Windx.Maxtrox

Saat menginfeksi, ia akan terlebih dahulu memastikan apakah file target adalah file executable, caranya dengan membaca 2 byte pertama dari file target. File executable yang valid, pada 2 byte pertama adalah “MZ” (0×4D5A).