По данным “Лаборатории Касперского”, вредоносная программа распространяется под видом интерфейсного скина Magic Eightball для клиентской программы Kazaa 2.0, а после установки на компьютер удаляет с его дисков все музыкальные файлы.
Файл с Magic Eightball имеет имя eightball2.zip, а найти его можно, введя в строке запрос вида "eightball skin". При попытке открыть архивный файл активируется червь. При его запуске на экран выводится диалоговое окно с надписью "see some magic". Если в этом окне нажать на кнопку Yes, то начнут появляться диалоговые окна, ведущие обратный отсчет с пяти до единицы. Если в них также нажимать кнопки Yes, то червь удалит все mp3-файлы. После этого, на экране появляется сообщение об ошибках, из-за которых компьютер придется перезагрузить.
Механизм распространения Eightball прост. Червь помещает свою копию в папку с общим доступом и ждет, пока его скачает и установит какой-нибудь доверчивый пользователь. Не следует волноваться лишь пользователям Windows 98 - на их компьютерах червь откажется запускаться, сославшись на отсутствие нужной библиотеки.