При запуске Червь выполняет следующие действия:
1. Копирует себя в следующий файл:
%Windir%\itunes.exe
2. Добавляет значение:
"Itunes" = "%Windir%\itunes.exe"
в следующие ключи реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon
3. Пытается соединиться с удаленным атакующим по IRC каналу #fate on xyz.legi0n.net на 4888 TCP порту. 4. Загружает и выполняет злонамеренный файл, в случае успеха соединение установлено. 5. Посылает с помощью AOL Instant Messenger следующее сообщение:
this picture never gets old
