Если троянец был запущен не из корневого каталога Windows (%Windir%), то выдается окошко с ошибкой и текстом «Bad image header»:

При запуске троянец копирует себя в корневой каталог Windows с именем pic.exe:

%Windir%\pic.exe
После чего дописывает в файл win.ini в ключ load строку pic.exe для автозагрузки:

load=pic.exe
Далее троянец создаёт 1500 каталогов в корневом каталоге Windows с именами из нулей, единиц, двоек, троек, четвёрок и пятёрок.

Троян содержит следующие строки:

Macur-Copyright 1998-1999. 17 Apr 1999, ***im@duck.odessa.ua, ICQ# **216706