病毒行为：
1)该脚本病毒在系统目录生成文件名为Moonshield.mp3.vbs的病毒副本，加载注册表的启动项。
2)向外发送带毒邮件，邮件的主题是：“Re: MP3” 邮件内容为：“Hier das neuste Lied von In Flames!”

附为名为“In Flames - Moonshield.mp3.vbs”。
3)修改IRC配置文件，发送文件名为qn_rules.vbs带毒文件。
4)该病毒会覆盖doc,jpg,html,mpg,htm,avi文件，覆盖后不可修复！同时还会感染vbs,vbe文件。
5)该病毒将自身加密。