病毒感染后拷贝自身为系统目录下的“OSYGFX.EXE”文件，修改注册表以实现随系统的自启动。病毒运行后不会立即发作，会等待3分钟，所以用户点击后什么现象都没有。如果出现此种情况，即可能被此病毒感染。病毒发作之后会试图链接一个特定网站，把本地信息发送出去，给用户的安全带来很大风险。