Adang Jauhar Taufik, analis virus dari Vaksincom mengatakan, masih sama dengan pendahulunya, Virus Shemale jilid 2 ini dibuat dengan Visual Basic Script. Dia akan mengenkripsi dirinya supaya user tak mudah membaca isi script dari virus, dan mempunyai ukuran sebesar 195 KB dengan icon VBS.
Berikut ciri-ciri Virus Shemale jilid 2 yang muncul pada saat menginfeksi komputer user:
- Akan muncul sebuah folder dengan nama " BOKEP (New Release)", folder ini berisi file-file shortcut untuk menjalankan file virus induknya yang telah ditentukan yang akan dibuat di semua drive komputer.
- Akan muncul file " Membership of Shemale Lover" yang dibuat disetiap drive komputer dengan icon 'Internet Explorer'.
- Tidak bisa mengakses folder "
C:\Windows
", jika user mengakses folder tersebut maka akan membuka "My Computer". - Akan muncul pesan "SHEMALE Ver. 2.0.1 by CRY" saat screensaver Windows aktif.
- Akan muncul pesan error saat menjalankan tool-tool security tertentu.
- Bisa terjadi perubahan pada nama pemilik Windows.
- Merubah tipe file "Shortcut" [.lnk] mejadi "Movie Clip".
Supaya penyamarannya lebih sempurna Virus Shemale jilid 2 akan mengubah type file LNK (shortcut) tersebut menjadi "Movie Clip" agar seolah-olah merupakan file Video, untuk lebih meyakinkan Virus Shemale jilid 2 akan menyembunyikan ekstensi yang kedua dari file shortcut tersebut [.LNK].
Virus Virus Shemale jilid 2 juga banyak melakukan blokir terhadap beberapa tool-tool security serta beberapa antivirus lokal dengan melakukan debugger untuk menjalankan file
c:\windows\WinUpdt.tpx
atau C:\Windows\appsys.exe
. Dengan begitu, Virus Shemale jilid 2 akan aktif setiap kali user menjalankan tools security tersebut.