اين ويروس بسيار شبيه به ويروس JS/KakWorm مي باشد، با اين تفاوت که فايل KAK.HTA به DAY.HTA تغيير يافته است و همچنين فايل DAYS.HTA را مسير Help کپي کرده و آن را در رجيستري در کليد

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

ثبت مي کند تاهنگام راه اندازي سيستم اجر شود. همچنيندرمسيرCommand فايل Default.HTM را ايجاد مي کند. هنگام اجراي ويروس درصورتي که ساعت بعد از ظهر به بعد روز 11 ام باشد، پيغام زير رانمايشداده و سيستم را Shutdown  مي کند.

Days It was a day to be a days!