Win32.HLLW.Ayubin
Po uruchomieniu robak kopiuje si臋 do foldera Windows z losow膮 nazw膮 i rejestruje t臋 kopie w pliku system.ini:
shell=Explorer.exe %nazwa%
Robak kopiuje si臋 z jednominutowym interwa艂em do foldera g艂贸wnego dyskietki A: z nazw膮 Las_Porno_del _CBTIS.jpg .exe.
Po instalacji robak informuje swojego tw贸rc臋 o adresie IP zaatakowanego komputera. Szkodnik ma mo偶liwo艣膰 wykonywania zdalnych polece艅.