Jest to wirus napisany w języku programowania Visual Basic Script (VBS). Szkodnik usuwa pliki programów antywirusowych, wysyła wiadomości e-mail i infekuje pliki.

Po uruchomieniu szkodnik infekuje pliki zapisane na wszystkich lokalnych dyskach i posiadające następujące rozszerzenia:

HTM, HTML, ASP, LNK, ZIP, JPG, JPEG, MPG, MPEG, DOC, XLS, MDB, TXT, PPT, PPS, RAM, RM ,MP3, MDB, SWF

Instalacja

Wirus kopiuje się z nazwą zacker.vbs oraz tworzy swój komponent o nazwie dalal.htm w katalogu systemowym Windows.

Infekowanie plików

Wirus dodaje do plików posiadających rozszerzenia: HTM, HTML oraz ASP skrypt, który pobiera z Internetu (http://geocities.com/jobreee/xxxx.htm) program umieszczający na komputerze wirusa.

Dodatkowo wirus usuwa pliki posiadajÄ…ce rozszerzenia:

LNK, ZIP, JPG, JPEG, MPG, MPEG, DOC, XLS, MDB, TXT, PPT, PPS, RAM, RM, MP3, MDB, SW

i tworzy ich kopie z nazwami mającymi postać: "nazwa oryginalnego pliku + rozszerzenie VBS".

Usuwanie plików

Wirus usuwa poniższe pliki z dysku, na którym zainstalowany jest system Windows

• program filescommand softwaref-prot95*.*
• esafeprotect*.*
• pc-cillin 95*.*
• pc-cillin 97*.*
• program filesquick heal*.*
• program filesfwin32*.*
• program filesfindvirus*.*
• oolkitfindvirus*.*
• f-macro*.*
• program filesmcafeevirusscan95*.*
• program files orton antivirus*.*
• bavw95*.*
• vs95*.*
• escue*.*
• program fileszone labs*.*

Dodatkowo szkodnik usuwa katalog program fileszone labs.

Rozprzestrzenianie w wiadomościach e-mail

Szkodnik tworzy w systemowym katalogu Windows własny komponent outlook.vbs. Wysyła on wiadomości do wszystkich użytkowników zapisanych w książce adresowej programu Outlook. Wiadomości wysyłane przez robaka wyglądają następująco:

• Temat:

  Very important !!!

• Treść:

  See this page 
  ttp://geocities.com/Jobreee/main.htm

Funkcje dodatkowe

Szkodnik wyświetla poniższy komunikat i restartuje komputer:

america will never survive till it 
dismisses jews from its land jews bring 
disasters to any pll they live with
i dunno why they are still alive!!!
lets kill them one by one