发作症状：病毒运行后会在系统目录释放一个以“.DLL”为扩展名的可执行文件，监控QQ应用程序并向QQ好友发送欺骗性下载文件，同时感染explorer.exe等系统可执行文件；一旦感染后的文件运行，将会先执行前面在系统目录中释放的可执行文件，对用户造成危害性极大。

二、“游戏大盗”(Troj.Spool.a) 威胁级别：★★

　　病毒特征：这是一个盗取用户游戏密码的木马病毒。

　　发作症状：病毒在系统中释放文件到以下目录:%system%\SPoolsv.exe，修改注册表，并从网站上下载病毒，运行后盗取用户游戏密码。盗取的密码将被提交到指定网站，同时发送到指定邮箱里。