Jest to nieszkodliwy, rezydujący w pamięci wirus sektora startowego. Kod szkodnika składa się z dwóch sektorów. Wirus atakuje sektor MBR dysku twardego, sektor startowy dysku C: oraz sektory startowe dyskietek.

Sektor MBR dysku twardego jest atakowany po uruchomieniu komputera z zainfekowanej dyskietki. W celu zarażania pozostałych napędów szkodnik przechwytuje przerwanie 8 (timer) i okresowo sprawdza czy są one używane.

Podczas atakowania sektora MBR wirus wyłącza ochronę antywirusową BIOS-u resetując odpowiednie pole w pamięci CMOS. Oryginalny sektor MBR, sektor startowy dysku C: oraz drugi sektor wirusa przechowywane są w ostatnich sektorach pierwszej ścieżki dysku twardego. Z kolei oryginalny sektor startowy dyskietki zapisywany jest w ostatnich sektorach katalogu głównego.

Wirus w żaden sposób nie ujawnia swojej obecności w systemie, a w jego kodzie można znaleźć następujący tekst:

31/03/98 WYX