該病毒變種運行后將自身復制到系統(tǒng)目錄中，修改注冊表實現(xiàn)開機自動運行。病毒會關閉多種反病毒軟件，造成這些軟件無法正常使用，逃避殺毒軟件對其查殺。還會自動從黑客指定的網(wǎng)站下載病毒及各種木馬文件并運行。這些下載的病毒及木馬可能會盜取用戶的賬號及密碼等個人信息并發(fā)送給黑客，使用戶面臨很大的安全風險。