據金山毒霸反病毒工程師分析,這是一個通過電子郵件傳播的蠕蟲。該病毒發作的時候會彈出一個“[病毒檔案名稱] is not a valid Win32 application.”的虛假警告視窗,並在C盤根目錄下建立病毒的多個副本;病毒通過Outlook Express的地址薄收集郵件地址,並將病毒做為郵件附件發送到這些郵件接收者,誘騙使用者開啟附件,從而感染病毒。
金山毒霸反病毒專家建議使用者:防止郵件病毒最好方法是不要輕易開啟帶附件的陌生郵件,如果一定要開啟,請注意使用反病毒軟體檢測後再開啟。注意定時升級殺毒軟體到最新版本,隨時開啟郵件監控功能,養成良好的安全防範意識。