Jest to makrowirus zawierający trzy makra: AutoOpen, autonomailer oraz waterfall. Rozprzestrzenia się podczas otwierania dokumentów.

Wirus zmienia adres strony startowej przeglÄ…darki Internet Explorer na "http://www.kevinmitnick.com".

Szkodnik tworzy wiadomość e-mail posiadająca temat "Hey," oraz treść:

Hey
Youve just got to read this!
Peace

Szkodnik załącza do tej wiadomości bieżący (zainfekowany) dokument i wysyła ją pod jeden z adresów znalezionych w komputerze.

W grudniu wirus dodaje do pliku AUTOEXEC.BAT polecenia wyświetlające tekst:

I have committed the sin of hacking and am unfit in the eyes of the Lord.
I confess to acts of witchcraft and art, dissidence and voodoo.
But in my Craft for which you condemn me,
I SURF THE BRAINWAVES OF GOD.