W32.HLLW.Bereb je crv koji se širi koristeći WinMx file-sharing program. Crv je napisan u Borland Delphi i pakiran je sa UPX.
Kada se W32.HLLW.Bereb pokrene napravi slijedeće:
iskopira se u c:\windows\taskmgr.com.
Doda slijedeću vrijednost : "taskmanager" = "c:\windows\taskmgr.com"
registry key: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Napravi folder: C:\windows\sysdll, i sam sebe iskopira kao.exe files slijedećih imena: ... da ne pišem popis je na
http://securityresponse.symantec.com...llw.bereb.html