نوع آلوده سازي : exe
اندازه : 2382 بايت
مقيم در حافظه : بله
ويروس ايراني : بله

اين ويروس خود فايل EXE را آلوده نميکند، بلکه يک فايل با پسوند COM و همنام با فايل EXE ي موردنظر به اندازه 2382 بايت ايجاد ميکند و در انتهاي فايل EXE نيز عبارت Sahand  را مي نويسد.
بنابراين هربار که برنامه موردنظر را بدون ذکر پسوند اجرا کنيد، ابتدا فايل COM که محتوي ويروس است اجرا شده و سپس فايل EXE ي اصلي از درون اين فايل COM اجرا ميشود. اگر اين ويروس در حافظه فعال باشد، هنگام اجراي برنامه ها، فايل CHKLIST.MS موجود در دايرکتوري برنامه درحال اجرا را پاک ميکند .