该病毒在发送邮件时所使用的“主题”非常多，几乎利用了所有目前关注度较高的欺骗名称，其大部分会冒充微软的名义发信，如：Blaster清除信息、微软windows更新程序、微软驱动更新程序、色情程序、屏保程序、加空格的文件名称、病毒信息列表、免费邮箱破解程序、甚至包括Matrix Reloaded的诱骗名称。附件为“exe、com、pif、scr、bat”后缀的可执行文件。该病毒会自动复制自身到常见的点对点工具和ICO的文件共享目录，尝试利用这些工具的文件共享功能进行传播。为了保证自己的安全运行，病毒会终止知名反病毒厂商的反病毒程序。病毒感染成功后会添一个叫做“GEDZAC”的用户到超级用户群组中，并打telnet服务，给受害系统打开了一个巨大的后门，有可能会造成受感染系统的严重泄密或受到更大的攻击。