Anivip

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Gondoskodik arról, hogy egyszerre csak egy példányban fusson a fertőzött rendszeren.

2. Interneten keresztül letölt egy fájlt, majd elmenti azt ip.txt néven.

3. Az összes írható meghajtón, illetve adattárolón megfertőzi az alábbi kiterjesztések valamelyikével rendelkező fájlokat:
asp
php
htm

Ezekhez az állományokhoz egy IFRAME taget fűz hozzá, amelynek forrása egy kártékony weboldalra mutat.

4. A beépített IFRAME segítségével megpróbálja kihasználni a Microsoft által már kijavított, animált kurzorok kezelésében található hibát.

5. Újabb kártékony fájlokat próbál meg letölteni távoli szerverekről.