EL virus reconoce el sistema operativo Windows en donde se trabaja, reconociendo las diferencias en el árbol de archivos, como por ejemplo ""winnt"" es el nombre de la carpeta que contiene a ""system32"" en Windows NT, mientras que esta está contenida en la carpeta "windows" en otras versiones del sistema operativo.