据瑞星安全专家介绍，“图片蠕虫”一旦运行，会通过U盘、Outlook Express电子邮件进行传播；病毒为了实现隐藏，更改了注册表的设置，使系统不显示隐藏文件夹和文件后缀名；同时，病毒将后缀为exe和scr的文件图标关联成了图片图标。病毒为了获得运行，创建了大量的映像劫持，使得用户打开扫雷、蜘蛛纸牌、记事本、计算器等常用工具时首先运行病毒文件，最终，病毒会不断下载大量盗号木马到电脑中运行。