A、拷贝其自己至系统目录：
%System%\<随机文件名>.exe
其中"随机文件名"表示一个随机的8位字符的文件名

同时，它还会在同一目录下创建以.dll为后缀的文本文件

B、在注册表主键：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
下添加如下子键：
"Hazafi"
以保存该蠕虫的配置信息

在注册表主键：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下添加如下键值：
"<随机字符串>" = "%system%\<随机文件名>.exe"

C、试图结束以下进程：
dfw.exe
fsav32.exe
fsbwsys.exe
fsgk32.exe
fsm32.exe
fssm32.exe
fvprotect.exe
mcagent.exe
navapw32.exe
navdx.exe
navstub.exe
navw32.exe
nc2000.exe
ndd32.exe
netarmor.exe
netinfo.exe
netmon.exe
nmain.exe
nprotect.exe
ntvdm.exe
ostronet.exe
outpost.exe
pccguide.exe
pcciomon.exe
regedit.exe
regedit32.exe
taskmgr.exe
tnbutil.exe
vbcons.exe
vbsntw.exe
vbust.exe
vsmain.exe
vsmon.exe
vsstat.exe
winlogon.exe
zonalarm.exe

D、从IE历史记录文件夹中随机选择一个最近敲入的URL，并用IE打开；

E、如果系统时间为2004年5月1日，那么它会显示如下一段匈牙利语的文字：
Emberek! Magyarok szazezrei, millioi elnek naprol - napra, halnak ehen - szomjan, s szegenysegben hazankban! Mikozben jonehany felso parlamenti gazember millios vagyonokra tesz szert, mitsem torodve velunk. Latszat emberek iranyitanak, kik emelik fizetesunk, s ketszer annyi adot vonnak le, kik igazsagszolgaltatasrol regelnek, mikor a bunozoket es a novekvo agressziot vedik torvenyeikkel, kik inkabb Forma1-re pocsekoljak a penzt, mialatt hajlektalanok halnak meg naponta utcainkon, s korhazi betegek szenvednek szukseges muszerek nelkul. Hogy - hogy nem latja ezt senki ???? Miert nincs egy igaz magyar, ki vegremar nem sajat erdekeit, hanem az orszag sulyos problemait helyezne eloterbe!!! Nem eleg akarni, s beszelni, meg szonoklatni a szepet,s jot, tenni-tenni-tenni kell, egyarant mindenkinek - mindenkiert! == HAZAFI == /Pecs,2004, (SNAF Team)/

F、通过连接 http://www.google.com 来检查Internet连接是否有效；

G、从具有以下后缀名的文件中搜索Email地址：
.htm
.wab
.txt
.dbx
.tbb
.asp
.php
.sht
.adb
.mbx
.eml
.pmr
并将其搜索到的Email的地址保存在它此前创建的以.dll为后缀的文本文件中

H、向搜索到的Email地址发送邮件，但是不对含有以下字符串的Email地址发送邮件：
microsoft
vir
trendmicro
avp
f-prot
hotmail
gov
anti
panda
norton

其发送的邮件具有以下特征：
发件人：<以下字符串中的一个>
<具有迷惑性的字符串>
kepeslapok@meglep.hu

主题：
kepeslap erkezett!

正文：
Tisztelt felhasznál?
?nnek kópeslapja órkezett!
A kópeslap feladója: A lapot az alábbi cimen tudja megtekinteni:
http//matav.hu/viewcard/index=psp4uo5683535GSb0123fhhf578840f0623cv2
vagy a mellókelt internetlink kattintásával.
üdv?zlettel: Matav e-card!
http//www.netezz.matav.hu/

附件：
link.matav.hu.viewcard.index42ADR4502HHJeTYWYJDF334GSDEv25546.com

I、如果系统时间为4月，那么它将中止它自己的运行。