Infizierung:
Es handelt sich bei diesem Virus um einen Email fähigen Wurm und Trojaner. In der Betreffzeile kann ein beliebiger Text stehen, vor dem aber "Re:" steht, um eine Antwortemail zu suggerieren. Die Email selbst enthält keinerlei Text.
Die Anlage der Email wird aus drei Teilen zusammengesetzt.

1.Teil	FUN HUMOR DOCS S3MSONG Sorry_about_yesterday ME_NUDE CARD SETUP SEARCHURL YOU_ARE_FAT! HAMSTER NEWS_DOC New_Napster_Site README IMAGES PICS
2.Teil	.DOC. .MP3. .ZIP.
3.Teil	pif scr

Schadensroutine:
Wird das Attachment ausgeführt, so kopiert sich die Datei mit dem KERNEL32.EXE in das Windows-Systemverzeichnis. Außerdem wird der Registrykey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce so verändert, daß der Wurm beim nächsten Windowsstart ausgeführt wird. 
Daraufhin sucht sich der Wurm alle auffindbaren Emailadressen im befallenen System. Er durchsucht dabei nicht nur das Adressbuch, sondern auch die temporären Internetordner und "Eigene Dateien" nach Webseiten und dort vorhandenen Emailadressen.
Der Wurm legt auch eine kdll.dll im System ab, hinter der sich ein Trojaner befindet. Dieser spioniert Kennwörter im System aus und schickt sie an eine Emailadresse.