Wirus ten infekuje pliki htm, html oraz asp. Ma rozmiar 1 531 bajtów. Powstał w języku programowania Visual Basic Script (VBS).

Funkcje szkodnika

Po uruchomieniu wirus będzie sprawdzał, czy został uruchomiony z lokalnego zasobu. Jeśli tak, będzie szukał plików z wyszczególnionymi poniżej rozszerzeniami w swoim folderze roboczym:

*.htm 
*.html
*.asp

Do początku wszystkich znalezionych plików dopisuje następujący ciąg:

<!-- HTML.MB.b -->

Następnie dodaje swoje ciało na koniec pliku.

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik wirusa (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).