该蠕虫运行后，会删除受感染操作系统中的系统文件(名称：svchost.exe)，然后复制自己为该文件，并将文件属性设置为系统、隐藏，然后调用进程执行命令来启动该文件。

　　蠕虫会修改受感染系统的注册表相关项，将自身注册为系统的正常进程，使得受感染的计算机用户很难发现。蠕虫还会迫使受感染的操作系统主动从网络指定的Web服务器上下载病毒、木马、ARP病毒等恶意程序。

　　另外，蠕虫会通过枚举局域网地址信息的方式来获取其他局域网中系统的IP地址信息，一旦捕获到有用的IP地址信息，蠕虫就会尝试进行传播。

　　对于已经感染该蠕虫的计算机用户，国家计算机病毒应急处理中心的专家建议尽快升级操作系统中的防病毒软件进行查杀。