A vírus fertõzött Excel munkalapok megnyitásakor aktivizálódik. Elõször kikapcsolja az Excel vírusvédelmét, majd a vírust tartalmazó munkalapot az Excel Startup könyvtárába másolja BASE5874.XLS néven, ezáltal az Excel következõ indításakor a vírus makrói globálisan elérhetõvé válnak.
Minden egyes új számítógép megfertõzésekor a vírus lekérdezi a telepített Excelt tartalmazó meghajtó 4 bájtos azonosítóját, és azt az IVID szóval összefûzve elmenti a BASE5874.XLS munkalap dokumentum változói közé. Ezekkel a változókkal jegyzi fel a vírus a terjedési útvonalát egyik géprõl a másikra.
Minden további munkalapot mentéskor, illetve bezáráskor fertõz meg. Ennek során, amennyiben a megtámadott munkalap ThisWorkbook modulja háromnál kevesebb programsort tartalmaz, annak teljes tartalmát törli, belemásolja a víruskódot, majd átmásolja a terjedési útvonalat meghatározó dokumentum változókat.
| 
