בהנחה שזיהוי הוירוס היה נכון
אז הוירוס הזה מוחק ממש את הקבצים המקוריים כך שממילא אין מה לשמור אותם. מצוטט מתוך NAI:
If this worm finds files of type ".js", ".jse", ".css", "wsh", "sct", "hta", ".jpg" or ".jpeg", it will first copy itself as that filename and add extension .VBS and delete the original file. If this worm finds files of type ".MP2" or ".MP3", it will set their attributes to hidden.