新华网报导,该病毒进入用户系统後
,会将4个病毒文件释放到电脑作业系统,使自己可以在用户每次开机後自动运行。为迷惑用户,病毒将自己僞装成WINDOWS系统自带的添加网路日志任务,并将之前生成的病毒文件的发作时间定在每天上午9时,时间一到病毒就会准时上班。
同时,病毒会修改注册表,禁止用户使用「任务管理器」、「文件夹选项」、「注册表工具」,以防止用户封杀它。然後,病毒搜索局域网内的其他电脑,大量传播病毒。该病毒还会悄悄建立远端链结,下载其他病毒,给用户的系统安全和个人隐私造成更多威胁。
反病毒专家建议,用户应安装专业的杀毒软体进行全面监控,防范日益增多的病毒。用户在安装反病毒软体之後,应将一些主要监控经常打开(如邮件监控、记忆体监控等),经常进行升级,遇到问题要上报,减少病毒带来的危害。