据金山毒霸反病毒工程师介绍,这是一个利用电子邮件进行传播的蠕虫病毒。病毒将自身复制到系统多处,并在注册表中添加相应的启动项实现开机自启动。病毒遍历硬盘,搜索具有“htm、html、txt、wab、asp”等后缀的文件,获得邮箱地址信息;利用自身携带smtp引擎,给其获得的邮箱地址发信,从而实现传播。