sau macar o versiune modificata a unui virus nou. lista cu antivirusii care il detecteaza: http://www.virustotal.com/ro/analisis/e6b987295557c519c16eec3b8c5112a6924fbba5c506579c60c348a4fce2fe97-1259327300 (http://www.virustotal.com/ro/analisis/e6b987295557c519c16eec3b8c5112a6924fbba5c506579c60c348a4fce2fe97-1259327300) pentru fisierul autorun.inf
http://www.virustotal.com/ro/analisis/11af06281f42b48516703c1f59f2fd8b3d340d41af6c366327c8ece1f09d6420-1259246081 (http://www.virustotal.com/ro/analisis/11af06281f42b48516703c1f59f2fd8b3d340d41af6c366327c8ece1f09d6420-1259246081) pentru fisierul drvf.sys
Ca mod de manifestare ... se propraga folosind stick-urile usb, se foloseste de shell32 pentru a dezactiva antivirusul, creeaza un fisier hosts prin care incearca sa redirectioneze aproape toate legaturile printr-un server care probabil ii trimite si comenzi, activeaza optiunea de ascundere pentru fisierele hidden si system, porneste msn messenger, etc.