・このウイルスはVBS/Cianとして検出され、Word文書およびExcelスプレッドシートに感染します。
・VBS/Cianは、Normalテンプレートに感染し、XLStartディレクトリに感染Personal.xlsファイルを落とし込みます。ExcelスプレッドシートおよびWord文書は相互に感染するように作成されており、感染スクリプトWinstart.vbs（VBS/Cianとして検出されます）を落とし込みます。
・感染したWord文書（W97M/Genericとして検出されます）を開くとマクロ警告機能が無効になり、Word2000のセキュリティレベルが“低”になります。また、メニュー項目の「ツール/マクロ」「ツール/ユーザー設定」「表示/ツールバー」および「書式/オブジェクト」も無効になります。さらにwindows SYSTEMディレクトリのEvade.jpgファイルにウイルスのコードをエクスポートします。この.jpgファイルはVBA/Generic.srcとして検出されます。
・次に、Outlook Addresslistにあるすべての宛先に、以下のいずれかの件名で電子メールを送信します。
件名：
●Here is that file
●Important file
●The file
●Word file
●[infected Document] name
●The file you wanted
●Here is the file
本文: The file I am sending you is confidential as well as important; so don't let anyone else have a copy.
添付ファイル: Infected document
・ウイルスを送信した宛先を次のキーに保存します。
●HKEY_CURRENT_USER\Software\Zed/[rRlf\VBS/Evade\RecordContacts
・感染したExcelスプレッドシートを開くと、セキュリティレベルを“低”にして、windows SYSTEMディレクトリのEvade.gifファイルにウイルスのコードをエクスポートします。この.gifファイルは、VBA/Generic.srcとして検出されます。また、XLStartディレクトリにPersonal.xlsとしてウイルスを保存します。この.xlsファイルはX97M/Genericとして検出されます。
・次に、Outlook Addresslistにあるすべての宛先に、以下のいずれかの件名で電子メールを送信します。
件名：
●Here is that file
●Important file
●The file
●Excel file
●[infected Spreadsheet] name
●The file you wanted
●Here is the file
本文: The file I am sending you is confidential as well as important; so don't let anyone else have a copy.
添付ファイル: Infected Spreadsheet
送信される電子メールの例：
・次のレジストリキーを改変して、Windows起動時にウイルスを実行するようにします。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Winstart="Wscript.exe [windows SYSTEM directory]\Winstart.vbs %1"
・Winstart.vbsが実行されると、ウイルスは以下の場所に自身をコピーします。
windowsディレクトリ：
●Netlnk32.vbs
●Conversation.vbe
windows SYSTEMディレクトリ：
●Winstart.vbs
●Wininst32.vbs
●Winnt32.vbs
●Winnet32.vbs
・ハードドライブおよびネットワークドライブ上でVBSファイルとVBEファイルをすべて検索し、検出されたファイル名の後ろにウイルスのコードを追加します。
・また以下のディレクトリを検索し、ピアツーピアアプリケーションを介して繁殖します。
●C:\Kazaa\My Shared Folder
●C:\My Downloads
●[Program files directory]\Kazaa\My Shared Folder
●[Program files directory]\KaZaA Lite\My Shared Folder
●[Program files directory]\Bearshare\Shared
●[Program files directory]\Edonkey2000
●[Program files directory]\Morpheus\My Shared Folder
●[Program files directory]\Grokster\My Grokster
●[Program files directory]\ICQ\Shared Files
・そして、以下の拡張子を持つすべてのファイルに感染し、拡張子“.vbs”を追加します。
●mp3
●mp2
●avi
●mpg
●mpeg
●mpe
●mov
●pdf
●doc
●xls
●mdb
●ppt
●pps
