据介绍，该病毒进入用户系统后，会将４个病毒文件释放到电脑系统盘中，使自己可以在用户每次开机后自动运行。为迷惑用户，病毒将自己伪装成WINDOWS系统自带的添加网络日志任务，并将之前生成的病毒文件的发作时间定在每天上午９点，时间一到病毒就会准时“上班”。

    同时，病毒会修改注册表，禁止用户使用“任务管理器”、“文件夹选项”、“注册表工具”，以防止用户查杀它。然后，病毒搜索局域网内的其它电脑，大量传播病毒。该病毒还会悄悄建立远程连接，下载其它病毒，给用户的系统安全和个人隐私造成更多威胁。

    反病毒专家建议，用户应安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，减少病毒带来的危害。