Вирус-червь, распространяющий свои копии через Интернет и поражающий компьютеры под управлением Windows. На компьютер попадает в виде письма с вложенной "утилитой" PrettyPark, являющейся на самом деле кодом червя. При запуске Червь инсталлирует себя в систему, затем рассылает свои копии по адресам, обнаруженным в адресной книге Windows (Windows Address Book), через каналы IRC информирует о заражении компьютера какого-то пользователя IRC (автора червя?). Червь также может быть использован как утилита удаленного доступа к комрьютеру (Backdoor).
Червь представляет из себя выполняемый файл Windows32 в формате PE EXE и имеет размер около 37K. Запакован компрессором WWPack32. После распаковки предстает в своем "настоящем" виде - червь является 58-килобайтным файлом, созданным при помощи компилятора Delphi. "Чистый" код занимает около 45K, что крайне мало для приложений Delphi. Данный код, однако, вмещает количество функций, достаточных для организации процедур распространения через интернет, воровства паролей и удаленного контроля за системой.
При запуске зараженного файла червь проверяет системную память Windows и ищет в ней свою уже загруженную копию. Если таковая не обнаружена, червь остается в памяти Windows как скрытое приложение (невидимое в списке задач) и запускает процедуру инсталляции.
Процедура инсталляции червя копирует зараженный файл в системный каталог Windows под именем FILES32.VXD и регистрирует его в системном реестре таким образом, что файл FILES32.VXD запускается при старте каждой программы. Для этого червь создает новый ключ в системном реестре в HKEY_CLASSES_ROOT, имя ключа - exefile\shell\open\command, ключ ассоциирован с файлом FILES32.VXD (копией червя). Этот файл имеет расширение VXD, однако он является не VxD-драйвером Win95/98, а абсолютно нормальной программой Windows32.
Если при инсталляции червя происходит ошибка, червь активизирует screen-saver SSPIPES.SCR (для скрытия своей активности?). Если таковой не обнаружен, вирус активизирует screen-saver Canalisation3D.SCR.