据瑞星安全专家介绍，此类病毒使用word文件的图标，引诱用户点击获得运行。病毒会使用3种类型文件的后缀名隐藏，使用户极容易点击运行，从而造成系统不稳定。病毒为了达到自动运行的目的，会对系统进行了大肆篡改，严重地影响了用户的日常使用。尤其是对批处理的编辑更改成自动关机，使得用户当前执行的程序未能正常关闭，一些重要的资料未能保存，甚至有可能造成软件的损坏。此外，病毒还会关闭一些常见的国外杀毒软件，之后在系统中进行复制感染。