Siden opdagelsen af W32/Goner@MM, nu også kendt som Goner eller Goner.A, har McAfees overvågningsenhed, McAfee AVERT, modtaget mere end 500 rapporter fra slutbrugere og virksomheder verden over. Selskabet er derfor gået i forhøjet alarmberedskab.

Når virusen angriber kommer der et vindue frem med navnet "About". Kort efter kommer der et nyt vindue ved navn Error". Ormen forsøger så at slette følgende filer, hvoraf flere er antivirusprogrammer.

APLICA32.EXE, ZONEALARM.EXE, ESAFE.EXE,

CFIADMIN.EXE, CFIAUDIT.EXE, CFINET32.EXE,

PCFWallICON.EXE, FRW.EXE, VSHWIN32.EXE,

NAVW32.EXE, _AVP32.EXE, _AVPCC.EXE,

_AVPM.EXE, AVP32.EXE, AVPCC.EXE,

AVPM.EXE, AVP.EXE, LOCKDOWN2000.EXE,

ICLOAD95.EXE, ICMON.EXE, ICSUPP95.EXE,

ICLOADNT.EXE, ICSUPPNT.EXE, TDS2-98.EXE,

TDS2-NT.EXE, SAFEWEB.EXE,

Interesserede kan læse mere om selve behandlingen her