Jest to "żart" działający jako program reklamowy. Powstał przy użyciu środowiska programistycznego Visual C++, a jego rozmiar to 36 864 bajty.

Instalacja

Podczas uruchamiania program kopiuje się do foldera systemowego z nazwą hookdump.exe i tworzy w rejestrze systemowym klucz zapewniający mu uruchamianie wraz z każdym startem systemu operacyjnego:

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
"Intel system tool" = "C:WINNTSystem32hookdump.exe"

Program tworzy w folderze systemu Windows plik screen.html o rozmiarze 1 516 bajtów. Plik ten zawiera tekst informujący użytkownika, że jego komputer został zainfekowany wirusem i w celu jego usunięcia należy wejść na stronę http://www.antivirus*****.com.

Funkcja dodatkowa

Program tworzy ikonę w postaci białego krzyża na czarnym tle. Gdy użytkownik kliknie tę ikonę prawym przyciskiem myszy, na ekranie pojawi się następujący tekst:

Gdy użytkownik kliknie ikonę lewym klawiszem myszy program otwiera stronę http://www.antivirus*****.com w oknie przeglądarki Internet Explorer.