Virus ini menambatkan dirinya dalam cara yang berbeza berbanding proses jangkitan normal. Disebabkan ini, ia mampu menjangkiti sistem tanpa menggunakan subrutin sistem, yang merupakan diperhatikan oleh kebanyakan perisian antivirus. Ini merupakan kenapa virus ini diberikan nama tambahan 'halimunan'. Proses jangkitan menggunakan algorithm mathematik bagi memastikan huruf E-X-E & C-O-M. Apabila sesuatu fail dibuka oleh OS, virus ini memeriksa nama tambahan fail, huruf tambahan lain akan menyebabkan virus mengenal pasti fail aturcara dan menyebabkan virus menjangkiti fail data dan akibatnya merosakkan kandungannya.

Oleh kerana virus menambah dirinya pada fail, tanpa mengemaskini FAT (File Allocation Table) cakera kepada panjang fail baru, sistem kemudiannya akan mengait fail dan memenuhi cakera dengan ralat peruntukan. Ini akan merosakkan fail aturcara dan data. Gambaran masaalah yang dijumpai semasa cuba membetulkan 'ralat yang kelihatannya mudah' akan menyebabkan kebanyakan pengendali komputer profesional untuk memadam sistem dan mula semula. Beberapa hari kemudian, masaalah yang sama timbul kembali. Cakera diagnostik dan cakera pemasangan yang digunakan bagi memulih komputer biasanya turut dijangkiti dengan virus dan ini akan membantu penyebaran.