Полиморфик-генератор вируса очень похож на аналогичные, используемые в вирусах "Win95.HPS"
и "Win95.Marburg", однако в данном вирусе он несколько усилен. Помимо этого код вируса шифруется от 4 до 7 раз в зависимости от случайного счетчика.
В результате код вируса "закрыт" несколькими полиморфик-циклами (от 4 до 7 циклов), что в сочетании с EPO-приемом скрытия кода вируса делает его достаточно сложным для обнаружения и лечения.
Демонстрации вирусных эффектов:
ctx.jpg |