Wirus Lirva sieje spustoszenie i sprawia wiele kłopotów osobom, które muszą sie tłumaczyć dlaczego wysyłały maila do innych osób (pomimo tego, że nic takiego nie miało miejsca).

Wirus uaktywnia się 7, 11 i 24 dnia każdego miesiąca i rozsyła się na dowolny, znaleziony u ofiary adres e-mail. Tytuł takiego maila zaczyna sie zwykle na "Re:" albo "Fwd:" i zawiera załączniki. Wirus pobiera z Sieci konia trojańskiego BackOrifice.

Łatwo go można namierzyć ponieważ w nagłówku listu znajduje się pole: Content-Type: multipart/mixed; boundary="--ABCDEF". Filtry można więc ustawić na ciąg znaków --ABCDEF w polu Content-Type.