Этот вирус создает файлы VIRDEMO.EXE в корневых каталогах всех доступных дисков. Затем вирус изменяет или создает файлы AUTOEXEC.BAT в корневых каталогах, вирус записывает в начало этих файлов команды
Echo off virdemo
Вирус выводит сообщение:
YOU HAVE A IDO & MOSHE NON HAZARD DEMO VIRUS FOR CLEANING THIS VIRUS YOH MUST DELETE ALL VIRDEMO.EXE FILES IN ALL ROOT DIRECTORIES IN ALL YOUR DISK
Также содержит строки:
:\Virdemo.exe :\virdemo.exe :\autoexec.bat virdemo Echo off