Erster exklusiver Win2000-Virus

Der Virus nutzt die Eigenschaft des NTFS-Dateiensystems aus, das mehrere Data-Streams in einer Datei erlaubt. Auch Windows NT verfügt über NTFS, wird aber von Win2k/Stream nicht befallen. Anders als herkömmliche Viren fügt sich Win2k/Stream nicht am Anfang oder Ende einer befallenen Datei ein, sondern er ersetzt den Hauptdatenstream durch seinen eigenen Code.

Win2k/Stream ist eine .exe-Datei, die mit Petite PE EXE Dateienkompressor verpackt ist. Die Grösse des Virus liegt bei ungefähr vier Kilobyte. Es sind noch keine Fälle bekannt, in denen der Virus ausserhalb der Labors der Virenfachleute aufgetaucht ist.