该病毒采用UPX压缩，使自身能更迅速地通过网络传播，主要感染win2k、NT、XP、2003server等操作系统。该病毒运行后，会释放三个病毒体到系统目录下：SCARDSVR32.EXE是病毒主体，SCARDSVR32.DLL是病毒的主功能模块，MOFEI.CFG是病毒的配置信息。