該病毒不僅會關(guān)閉大量的殺毒軟件及安全工具，還會將系統(tǒng)文件ctfmon.exe替換成病毒文件。發(fā)作時，它會在非移動磁盤的每個文件夾下釋放usD10.d11，然后從黑客指定的網(wǎng)站下載大量病毒。