Jest to niebezpieczny, rezydentny, ukrywający się wirus wieloczęściowy. Przechwytuje przerwania 13h, 1Ch, 21h oraz 2Fh i dopisuje się do plików COM oraz EXE, a także do sektorów startowych dyskietek oraz sektorów MBR dysków twardych.

Wirus nie infekuje plików, których nazwy zawierają znaki z poniższego ciągu:

TBCOWISCVIAVVAF-NAVSIVFIFVIMQBMSDODESW

Wirus usuwa plik:

C:WINDOWSSYSTEMIOSUBSYSHSFLOP.PDR

W pewnych okolicznościach szkodnik tworzy na dysku folder SHRAPNEL.

W kodzie wirusa zapisany jest następujący tekst:

SHRAPNEL v1.0 by PH Made in the USA
*.EXE