является сетевым червем который рассылает себя по всем адресам электронной почты, которые он находит в TXT, EML, HTML, HTM, DBX и WAB файлов. Он использует на по следующим темам:
Re: Кино
Re: Примеры
Re: Document
Re: Вот этот образец

... и одним из следующих имен вложений:
Movie_0074.mpeg.pif
Document003.pif
Untitled1.pif
Sample.pif

При запуске, он сохраняет себя в папку Windows под именем winmgm32.exe и создает следующий ключ реестра, чтобы быть выполнены на каждом запуске Windows:
HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ WindowsMGM

Тогда он пытается копировать себя в следующие папки на всех доступных Общие удаленных дисков:
Windows \ All Users \ Главное меню \ Программы \ Автозагрузка
Документы и Settings \ All Users \ Главное меню \ Программы \ Автозагрузка

Он также пытается связаться с одного сайта на сервере Geocities и получить адрес, с которого он затем пытается загрузить и выполнить одно Троянская Лошадь.

Удаление:
Чтобы удалить этот вирус Пожалуйста, воспользуйтесь бесплатно Avast! Virus Cleaner.

Любой Avast! с VPS файла от года или после 10 января 2003 года, в состоянии обнаружить этот червь.