該病毒是一個感染型的盜號蠕蟲。運行該病毒會感染系統(tǒng)盤下非系統(tǒng)目錄的所有可執(zhí)行文件，并且該病毒會通過網(wǎng)絡自動傳播。建議電腦用戶更新病毒庫查殺該病毒，以免中毒受害。

1、生成的文件
%SystemRoot%\system32\SERVICEMGR.EXE

2、添加注冊表啟動項
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ServiceManager"="%SystemRoot%\system32\SERVICEMGR.EXE"

3、添加注冊表標式
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\TimeZones\PM
"hi`b"="4w..."

4、該病毒會檢測并盜取AOLMessenger，MSNMessenger，YahooMessenger及windows的帳號密碼，并將盜取的帳號密碼發(fā)送到指定的郵箱。