При запуске Троян выполняет следующие действия:
- Создает свою копию в %windir%\MSSERVJ2.exe.
- Создает следующие файлы:
C:\Documents and Settings\[current user]\Start menu\Programs\Startup\MSSERVJ2.Ink %windir%\joke.ini
Чтобы запускать свою копию при каждом запуске Windows. - разрывает и блокирует dial-up подключения.