据介绍，该病毒会首先查询%windows%\temp\目录下是否存在debug.log文件，该文件是病毒衍生物之一，如存在，就说明完整的病毒已进入电脑系统。当“同伙”到齐后，该病毒就具备了作案的能力。它会释放出大量其他病毒文件，并在各磁盘分区中生成autorun.inf文件。

　　如果用户在受害电脑上使用U盘等存储器， 病毒就会立即将其感染，以便扩大自己的传染范围。

　　反病毒专家建议，为防范该类病毒，应安装正版杀毒软件并及时升级到最新版本；扫描 操作系统漏洞，及时更新安装相应补丁程序。