LILAC病毒假借為avi影音播放程式，利用.avi為附加檔的病毒並不多見， 加上目前網路上流傳許多有趣的郵件多以.avi檔案為附件，使用者會降低戒心， 而執行此病毒。

病毒名稱：LILAC

病毒信件內容：
主旨：FW:FW: LILAC project video attach
內文：Things that the govt. dont want you to know
附帶檔：LILAC_WHAT_A_WONDERFULNAME.avi.exe

病毒行為：
1.大量偷發病毒信件，造成網路伺服器癱瘓。
2.執行附加檔案後，會有一病毒訊息產生，訊息如下：
Error54: Media Player not installed correctly。
3.修改註冊值，使開機時即啟動病毒。
4.將系統擁有者修改為xEn0crAtEs，並再重新啟動電腦時會顯示一訊息，如下：
Owned by: xEn0crAtEs。
5.將病毒本身複製到Windows目錄下。