El virus sobrescribe con su código los archivos con extensiones .VBS y .VBE. Elimina los archivos con extensiones .JS, .JSE, .CSS, .WSH, .SCT y .HTA, y crea otros con el mismo nombre y extensión .VBS en los que introduce su código. También localiza los archivos con extensión .JPG, .JPEG, .MP3 y .MP2, los elimina, haciéndolos irrecuperables, y crea otros con un nuevo nombre  formado por el nombre y la extensión anterior, más .VBS, como la nueva extensión real.

Cabe mencionar que este mismo gusano puede presentarse bajo otros nombres de archivo con tan sólo unas simples modificaciones en su código. Es sumamente fácil modificarlo y crear un sinnúmero de variantes.

El llamado "gusano del amor" ha infectado millones de computadoras en todos los continentes, superando a los ataques virales registrados a la fecha, incluyendo al del virus Melissa, el Viernes 26 de Marzo de 1999. Esto se debe a que no todos los software antivirus desarrollaron la inmediata solución. Tenemos la gran satisfacción de informar, que el mismo día 4 de Mayo, a las 11:30 AM colocamos en nuestra página web, a disposición de los usuarios de la versión vigente de nuestro producto, las correspondientes rutinas de detección y eliminación de este peligrosísimo virus.

El lunes 8 de Mayo el Philiphine National Bureau of Investigation (NBI) arrestó al empleado bancario Reonel Ramones, de 27 años, quien vivía acompañado de su hermana y su novia Irene de Guzmán de 23, acusados de ser los autores del virus, el mismo que según algunas primera evidencias, habría empezado como un conjunto de rutinas para penetrar en otros sistemas, con el objeto de sustraer la información de tarjetas de crédito de terceros. 

Ramones y De Guzmán asistían al AMA Computer College (AMACC) en Manila y el FBI de los Estados Unidos que también participa en las investigaciones manifestó que por lo menos 8 personas más intervinieron en la creación del primer gusano. A pesar de las supuestas evidencias, el Fiscal de la Corte de Manila el Martes 9, ordenó la liberación del detenido Ramones, aduciendo "falta de pruebas".

El 11 de Mayo Onel de Guzmán, de 24 años, hermano de Irene de Guzmán y ex-estudiante de AMACC, acompañado de su abogado, ofreció una conferencia de prensa en Manila y manifestó que él había desarrollado un proyecto de tesis, en el cual describía un programa similar al destructivo virus y que era "posible" que alguien hubiese "mal utilizado su trabajo". Las investigaciones prosiguen sin haberse realizado acusaciones formales.

ULTIMA VARIANTE: GUSANO FRIEND MESS

Al 10 de Mayo son 20 las variantes del gusano del Amor, siendo la más temible el FRIEND MESS, debido a que ha sido totalmente re-escrita y es enviada con un archivo anexado llamado FRIEND_MESSAGE.TXT.vbs.

Si este archivo es ejecutado, activa al gusano inmediatamente, el cual inserta comandos en el AUTOEXEC.BAT y cuando el sistema es re-iniciado borra todos los archivos en el directorio de Windows, el Windows System y el Windows Temp. Esto hará que Windows no pueda ejecutarse y debe ser reinstalado.

Mientras tanto, este nuevo gusano muestra un mensaje con el siguiente texto:

Después de ello, proceder a enviar mensajes de correo a la Libreta de Direcciones de Microsoft Outlook del usuario infectado y así continuará haciéndolo en cadena.

Tema del Mensaje: FRIEND MESSAGE

Cuerpo de Mensaje:

VARIANTES DEL VIRUS I LOVE YOU: (al 10 de Mayo del 2000)

Reiteramos nuestra recomendación de no abrir, mucho menos leer, los mensajes de correo de origen desconocido o sospechoso, ni ejecutar sus archivos anexados. Con toda seguridad, LOVE LETTER y sus nuevas variantes seguirán difundiéndose, ya no desde Manila, Filipinas, sino desde cualquier ciudad del mundo. 

PER ANTIVIRUS® cuenta con una exclusiva rutina heurística que detecta y elimina eficientemente el "gusano del amor", todas sus variantes existentes y aquellas por crearse en el futuro.