このウイルスが起動すると、次のことを行います。
- "Lara Croft Lara Wallpaper Download Software"というタイトルのメッセージボックスが現れ、次のメッセージが表示される。
"Hi Friends,
This software downloads automatically new wallpaper on Lara Croft official site If you have any questions, go to www.eidosinterative.com
Please register it on our site at ww.eidosinteractive.com\Lara\Register
Thanks to have take this software
Lara Croft Lara"
<訳>
このソフトウェアは、Lara Croftの公式サイトにある最新の壁紙ファイルを自動的にダウンロードします。質問がある場合には、www.eidosinterative.comにアクセスしてください。ww.eidosinteractive.com\Lara\Registerで登録を行ってください。
ご利用いただきまして、ありがとうございました。
Lara Croft Lara
ここでOKをクリックすると、次のメッセージボックスが表示される。
"Please send this software about me to your friends...
You can select friends into your address book, now
Lara Croft"
<訳>
あなたのお友達にこのソフトウェアを送ってください...
アドレス帳の中から宛先を選びます。
Lara Croft
- 次のレジストリキーを作成しようとする。
HKEY_LOCAL_MACHINE\Software\LaraCroft
HKEY_LOCAL_MACHINE\Software\LaraCroft\Install
* すでに上記のキーがある場合は、プログラムが終了します。
- 次のキーの値を作成する。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices\LaraWallpaper=%InstallPath%\Filename.exe
(ie. LaraWallpaper=C:\Windows\Desktop\LaraCroft.exe)
- Windowsディレクトリにあるすべての.EXEファイルを上書きする。
- Windowsアドレス帳の"a"に自身を配信しようとする。"a"がない場合は、宛先を選択するように指示される。
- メーリングルーチンは、Microsoft Outlook Expressで実行される(Microsoft Outlookでは実行されない)。