Başlangıç Tehditler Trojan Trojan.DOW.Telefoon
Bu trojan çalıştırıldığında C: RARA.EXE ve C: RARA.OVR dosyalarının sonuna virüs benzeri kod ekler. Böyle bir dosya yoksa, truva onlar için DOS Ortamında "RA =" komutu ile işaret edilen dizinde arar.
"Virüs bulaşmış" dosyaları yürütüldüğünde, trojan kodu INT 21h, 60h kancalar ve bellekte kalır. Daha sonra birkaç sistem belleği bloğunu izler ve orada "TELEFOON" dizeleri arar. Bu tür bir dize bulunursa, trojan bu beki bazı baytları yalar.
Hafızada ikamet ederken trojan yasal olmayan hileler kullanır ve bazı durumlarda sistemi çöker.