具体的には,ローカルで感染ファイルを再生すると,ウイルスがWindowsのシステム・ファイル「CMD.EXE」と「DEBUG.EXE」を利用して,「V.COM」というファイルを生成し実行する。COMファイルを生成するShockwave Flashの「ActionScriptting」という機能を利用する。このV.COMはカレント・ディレクトリにある他のSWFファイルに感染し,修復不能にする。
CMD.EXEはWindows NT/2000/XPにしかないため,このウイルスはWindows 95/98/Meには感染しない。