Действия висуса - заражает исполняемые файлы по 3 за раз, ищет по всем дискам. Приписывает себя спереди. Шифрует файл жертву линейным шифрованием, попку windows не трогает.

Действие червя, если в системе присутствует съёмный носитель то программа замещает на нём все папки собой и скрывает их, при двойном клике открывается скртая папка и происходит заращение системный файлов (см выше).