Its payload, which activates on the third of every month, starting on February 3, attempts to disable security-related and file sharing software, and destroy files of certain types, such as Microsoft Office files.
Sen toiminnallinen osa, joka aktivoituu joka kuun kolmas päivä, alkaen helmikuun kolmannesta, yrittää poistaa käytöstä tietoturva-aiheisia sovelluksia sekä tiedostonjakosovelluksia ja tuhota tietyntyyppisiä tiedostoja, kuten esimerkiksi Microsoft Office -tiedostoja.