Jest to robak rozprzestrzeniający się przez kanały IRC. Ma postać pliku MABRA.EXE, CDMAN.EXE lub GLADYS.EXE (zależnie od wersji) o rozmiarze około 14 KB.

Po uruchomieniu robak kopiuje się do foldera C:WINDOWS, C:WINDOWSSYSTEM lub C:WINDOWSSYSTEM32 (zależnie od wersji) i nadpisuje plik SCRIPT.INI zapisany w folderze C:MIRC. W rezultacie kopia robaka wysyłana jest do wszystkich użytkowników przyłączających się do zainfekowanego kanału IRC.

W pewnych okolicznościach robak usuwa plik C:WINDOWSWIN.COM.