Am 6., 13., 21. oder 28. Tag eines Monats versucht VBS/Pub-A, alle Dateien auf festen und vernetzten Laufwerken des Computers zu löschen.
An anderen Tagen versucht der Virus, seinen Code an alle Dateien mit den Erweiterungen VBS, VBE, HTM, HTT, HTA, HTML und ASP auf festen oder vernetzten Laufwerken anzuhängen. Nach der Infektion haben diese Dateien nur noch Lese-Rechte.
VBS/Pub-A versucht außerdem, an alle Kontakte im Outlook-Adressbuch eine E-Mail zu senden, sobald er gestartet wird.
Die infizierten E-Mails haben den Betreff "RE" ohne Text und ein Attachment, das mit dem Namen der infizierten Datei, die gestartet wird, übereinstimmt. Da der Virus bei der Infektion von HTM-, HTT-, HTA-, HTML- und ASP-Dateien eine Datei namens "PUBPRN.VBS" im Windows-Ordner ablegt und startet, ist es sehr wahrscheinlich, dass das Attachment den Namen "PUBPRN.VBS" hat.