該程序運(yùn)行后關(guān)閉并阻止360安全衛(wèi)士和卡巴、瑞星、金山、江民等大家所熟知的安全類軟件的運(yùn)行，除此之外還會刪除系統(tǒng)中含有“360”字樣的文件。感染病毒后，進(jìn)程中會多出smss.exe和lsass.exe進(jìn)程，使用任務(wù)管理器結(jié)束后會造成計(jì)算機(jī)重啟。
據(jù)分析，該病毒使用的關(guān)閉安全軟件的方法和以往不同，其通過發(fā)生一堆垃圾消息，導(dǎo)致安全程序的崩潰，其在運(yùn)行后，會在 system32的Com 目錄下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件，在關(guān)機(jī)瞬間會寫一個(gè)文件到開始菜單的啟動(dòng)項(xiàng)中；病毒文件名一般為“~.exe”。需要注意的是，該病毒使用極其惡毒的感染方式，導(dǎo)致文件被感染后無法使用且部分文件無法恢復(fù)
