Jest to niebezpieczny, rezydentny wirus pasożytniczy. Przechwytuje przerwanie 21h i dopisuje się do żądanych plików COM.

Od 3 do 8 stycznia wirus zapisuje w sektorze MBR dysku twardego konia trojańskiego i zawiesza komputer. Podczas kolejnego uruchamiania komputera trojan usuwa zawartość pamięci CMOS i wyświetla tekst:

I and the public know
What schoolchildern learn
Those to whom evil is done
Do evil in return