感染文書を開くと、このウイルスは次のタスクを実行します。
- Wordのマクロ警告プロンプトを無効にする。
- Wordのファイル変換プロンプトを無効にする。
- Wordの標準テンプレートの保存プロンプトを無効にする。
- [スタート]→[ファイル名を指定して実行]で、最後に実行されたコマンド(最小化されているか、非表示になっている)を起動する。
- 任意の月の12日〜22日に、デフォルトのネットワークログオン名、コンピュータ名、および現行のユーザ名が、コンピュータ名(最後にランダムな文字が付く)に変更される。