1、通过打开互斥体“"_Hazafibb”来防止多次运行

2、拷贝自身到%System%
文件名为：八个随机字母组成的文件名，扩展名分别为.exe .dll

3、会随机建立一些长度为８个随机字母的dll文件

4、建立注册表键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\_Hazafibb

4、向注册表以下位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
添加
"_Hazafibb"="%system%\<random file name>.exe"

5、搜索本地硬盘的共享文件夹，拷贝自身到共享文件夹并命名为：
winamp 7.0 full_install.exe
Total Commander 7.0 full_install.exe

6、随机打开一个web页面，地址从以下读取：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs

7、通过连接下列网址来确定用户是否联网
www.google.com
www.microsoft.com

8、对下列地址进行dos攻击：
www.parlament.hu
www.virusbuster.hu
www.virushirado.hu
www.2f.hu

9、禁止用户运行下列程序：
regedit
msconfig
task

10、搜索已知的反病毒产品并结束这些正在运行的防火墙，然后用自身覆盖掉这些反病毒软件的主程序。

11、从本地扩展名为以下文件中搜索email地址：
.htm
.wab
.txt
.dbx
.tbb
.asp
.php
.sht
.adb
.mbx
.eml
.pmr
跳过为包含以下字符的email地址：
admi
cafee
google
help
hotm
info
kasper
micro
msn
panda
sopho
suppor
syma
trend
use
vir
webm
win
yaho

12、利用自己的smtp引擎向搜索到的email地址发送邮件，如果email的主机为以下时，信的内容为当地的语言：
.hu
.sp
.ru
.dk
.ro
.se
.no
.fi
.lt
.pl
.pt
.de
.nl
.cz
.fr
.it
.mx
.at

13、这些信件的特征为：
发件人：The "From:" field of the email is spoofed
标题：为空
附件为：名字为随机的字符构成，扩展名为： .com, .exe, or .pif
例如：
To: Anita
Subject: Ingyen SMS!
Attachment: "regiszt.php?3124freesms.index777.pif"
Message:
------------------------ hirdet=E9s -----------------------------
A sikeres 777sms.hu =E9s az axelero.hu t=E1mogat=E1s=E1val =FAjra
indul az ingyenes sms k=FCld=F5 szolg=E1ltat=E1s! Jelenleg ugyan
korl=E1tozott sz=E1mban, napi 20 ingyen smst lehet felhaszn=E1lni.
K=FCldj te is SMST! Neh=E1ny kattint=E1s =E9s a mell=E9kelt regisztr=E1ci=F3s
lap kit=F6lt=E9se ut=E1n azonnal ig=E9nybevehet=F5! B=F5vebb inform=E1ci=F3t
a www.777sms.hu oldalon tal=E1lsz, de siess, mert az els=F5 ezer
felhaszn=E1l=F3 k=F6z=F6tt =E9rt=E9kes nyerem=E9nyeket sorsolunk ki!
------------------------ axelero.hu ---------------------------

To: Claudia
Subject: Importante!
Attachment: "link.informacion.phpV23.text.message.pif"
Message:
Informacion importante que debes conocer, -

To: Katya
Subject: oKatya
Attachment: "view.link.index.image.phpV23.sexHdg21.pif"

To: Eva
Subject: E-Kort!
Attachment: "link.ekort.index.phpV7ab4.kort.pif"
Message: Mit hjerte banker for dig!

To: Marica
Subject: Ecard!
Attachment: "link.showcard.index.phpAv23.ritm.pif"
Message:
De cand te-am cunoscut inima mea are un nou ritm