Este gusano de Visual Basic Script crea un archivo llamado "mawanella.vbs" en el directorio Windows 9x/ME o en el directorio WINNT/Windows 2000 system 32 que contiene una copia de si mismo. Una vez que se activa se propaga enviando copias de si mismo como archivo adjunto de correo electrónico a todas las entradas de la lista de Microsoft Outlook del sistema infectado.

El mensaje llega a través del correo electrónico con la línea de asunto "Mawanella", el archivo adjunto "Mawanella.vbs" y el texto del mensaje "Mawanella is one of the Sri Lanka´s Muslim Village".

Después de ejecutarse, el gusano despliega dos ventanas de texto, una de ellas con una imagen de texto que simboliza una casa ardiendo.