Je to rodina rezidentn²ch k≤dovan²ch COM infektorov, s v²nimkou verzie Xuxa.1656, ktorß napßda naviac aj s·bory typu EXE. Ich spoloΦnou vlastnos¥ou je snaha o vypnutie rezidentnej ochrany Vsafe.
Tieto COM infektory sa pri ka₧dom spustenφ infikovanΘho s·boru sna₧ia spusti¥ s·bor C:\DOS\FORMAT.COM . S·bory napßdaj· len pri ich spustenφ, priΦom sa vyhn· s·boru COMMAND.COM . Podmienkou nßkazy u variantov Xuxa.1037 a Xuxa 1047 je ve╛kost s·boru 300 - 62000 bajtov. V zßvislosti od systΘmovΘho dßtumu vφrusy ôzavesiaö systΘm a vypφÜu na obrazovku text.
Xuxa.1037: Si no viste el Show de Xuxa por T.V, ni en vivo... ahora podes verlo en tu PC!. - XOU DA XUXA 1.0 By Leviathan.
Xuxa.1088: Si no viste el Show de Xuxa por T.V, ni en vivo... ahora podes verlo en tu PC!. - XOU DA XUXA 1.2 By Leviathan.
Xuxa.1096: Si no viste el Show de Xuxa por T.V, ni en vivo... ahora podes verlo en tu ' PC!. - XOU DA XUXA 1.2 ' By Leviathan.
V k≤de vφrusu sa nachßdzaj· aj re¥azce Üpecifikuj·ce nßzvy s·borov, ktorΘ sa sp·Ü¥aj· (C:/DOS/FORMAT.COM), neinfikuj· (COMMAND.COM) alebo ma₧· v prφpade, ₧e ich vφrus nßjde (CHKLIST.MS a ANTI-VIR.DAT).
Na rozdiel od svojich predchodcov infikuje naviac aj s·bory typu EXE a mß pridan· jednoduch· stealth proced·ru. Pri infikovanφ presmeruje obsluhu INT 24h. Namiesto preruÜenia INT 21h pou₧φva INT 3, priΦom zabezpeΦφ jeho rovnak· funkciu. Napßda s·bory, ktor²ch dσ₧ka je medzi 4096 a 61000 bajtov. Nenapßda programy, ktor²ch nßzvy sa zaΦφnaj· na 'TB', 'SCA', 'SOL', 'TOO', 'CP' a 'F-'. Ma₧e nasledovnΘ s·bory:
CHKIBM CHKLIST.MS ANTI-VIR.DAT CHKLIST.CPS
V marcovΘ piatky medzi 9. a 11. hodinou ôzavesφö systΘm a vypφÜe na obrazovku text:
Xuxa Park 1.0 t By Hades',0Ah; ... "Y luchemos para que todos los ninos delmundo tengan derecho a sonar, a sonar, por igual"
V zak≤dovanom tele obsahuje aj nasledovn² re¥azec:
COMSPEC=COMMAND