該病毒是一個(gè)感染型的盜號(hào)蠕蟲。運(yùn)行該病毒會(huì)感染系統(tǒng)盤下非系統(tǒng)目錄的所有可執(zhí)行文件，并且該病毒會(huì)通過網(wǎng)絡(luò)自動(dòng)傳播。建議電腦用戶更新病毒庫查殺該病毒，以免中毒受害。

1、生成的文件
%SystemRoot%\system32\SERVICEMGR.EXE

2、添加注冊(cè)表啟動(dòng)項(xiàng)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ServiceManager"="%SystemRoot%\system32\SERVICEMGR.EXE"

3、添加注冊(cè)表標(biāo)式
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\TimeZones\PM
"hi`b"="4w..."

4、該病毒會(huì)檢測(cè)并盜取AOLMessenger，MSNMessenger，YahooMessenger及windows的帳號(hào)密碼，并將盜取的帳號(hào)密碼發(fā)送到指定的郵箱。