Para ello, el gusano Lirva, conocido también con el nombre técnico de w32.Lirva@mm, primero desactiva los programas antivirus y cortafuegos instalados en el PC infectado, y luego se autoenvía a la lista de direcciones de Outlook.
Una vez instalado, el código maligno da inicio a su función principal, que es obligar al navegador web a dirigirse al sitio oficial de la joven cantante Avril Lavigne. El virus también instala en el escritorio de Windows una imagen de Lavigne.
En el peor de los casos, podría tratarse de un intento deliberado de publicidad forzada por parte del sello discográfico de la cantante. También podría tratarse de un fanático de la artista, que intenta imponer sus preferencias musicales a los demás.
Symantec asigna la calificación 2 al gusano Lirva, en su escala de 1 a 5, donde 5 es el grado de mayor peligrosidad.
