Prv² kryptovan² vφrus napφsan² vo VBScripte. Po spustenφ vytvorφ v systΘmovom adresßri Windows s·bor "Winstart.vbs". Na to pou₧ije funkciu s menom "A", ktorou si dek≤duje zak≤dovanΘ re¥azce v svojom tele. Potom vytvorφ zßznam v registroch za ·Φelom automatickΘho spustenia vytvorenΘho s·boru pri Ütarte Windows. Pri jeho aktivßcii sa vyu₧φva funkcia s menom "B", ktorß dek≤duje ostatnΘ potrebnΘ Φasti. Po aktivßcii vφrus preh╛adß nßhodn² adresßr aj s podadresßrmi, Φi v nich nenßjde s·bory s prφponami HTML, alebo HTM. Ak ich naÜiel infikuje ich a seba zak≤duje pomocou ∩alÜej funkcie s nßzvom "W". PrvΘho v mesiaci zobrazuje text v ÜpanielΦine.