Jest to niegroźny, rezydentny wirus pasożytniczy. Atakuje dwa typy plików uruchamialnych: DOS-owe pliki COM oraz sterowniki VxD systemu Windows.

Wirus instaluje się w pamięci DOS'a: alokuje blok pamięci, przejmuje przerwania 21h i 2Fh, po czym pozostaje rezydentny w pamięci. Przerwanie 2Fh jest przez wirusa wykorzystywane do sprawdzania swojej obecności w systemie. Z kolei przerwanie 21h, służy wirusowi do przechwytywania funkcji dostępu do plików, takich jak uruchamianie, otwieranie, zmiana nazwy, odczytywanie/zapisywanie atrybutów. Jeśli jedna z tych funkcji zostanie przechwycona, wirus sprawdza nazwę pliku i infekuje w przypadku plików z rozszerzeniami COM oraz VXD.

Podczas infekowania DOS-owych plików COM, wirus przenosi blok kodu z górnej do dolnej części pliku i zapisuje się w górnej części atakowanego zbioru.

W podobny sposób wirus infekuje sterowniki VxD, lecz zapisuje swój kod w środkowej części pliku.

25 lipca, wirus uruchomiony z zainfekowanego pliku COM, wyświetla poniższą wiadomość:

Opera IX, Horned Beast/VADER