发作现象: 由于附件的图标根windows自带盘算器图标类似, 容易应用户上当, 当用户运行病毒后, 病毒先运行自身, 然后再运行windows自带盘算器, 因此具有必定的欺骗性. 病毒此时在后台运行搜索邮件地址, 发送邮件等. 特别阐明: 病毒自带了smtp引擎, 因而可以比较随便的以匿名方法发送邮件. 该病毒会在用户机器上建立一个后门,监听6777端口,使攻击者可以在用户机上履行他传来的任意程序。