Энциклопедия компьютерных вирусов
Помимо перечисленных выше особенностей вирусов
Помимо перечисленных выше особенностей вирусов данного семейства данный вариант использует более сложный полиморфик-генератор, проверяет имена файлов и не заражает: _AVP*, ALER*, AMON*, AVP3*, AVPM*, N32S*, NAVA*, NAVL*, NAVR*, NAVW*, NOD3*, NPSS*, NSCH*, NSPL*, SCAN*, SMSS*
Также заражает клиента mIRC, для этого создает в каталоге MIRC зараженный файл-дроппер и заменяет файл SCRIPT.INI на новый, который посылает дроппер вируса всем пользователям, подключающимся к каналу.
