Вирус изменяет имя пользователя и организации на которых зарегистрирована данная копия Windows. Для этого он изменяет в системном реестре значения:
HKLM\Software\Microsoft\Windows\CurrentVersion\ RegisteredOwner = "VicodinES /CB /TNN" RegisteredOrganization = "-(Dr. Diet Mountain Dew)-"
Имя регистрированного пользователя и организации можно найти здесь:
"My Computer" -> Properties -> General: Registered to
По 14-м числам с июня по декабрь вирус выводит на экран сообщение:
Class.Poppy I think <UserName> is a big stupid jerk!