发作症状：病毒在系统目录下中生成病毒文件：
%windows%\temp\ssshost.exe、%windows%\svchost.exe，并添加启动项使其开机自启。病毒利用带有其诱惑性的邮件和附件进行传播，病毒邮件标题为：“表哥，你最近还好吗？”、内容为：“表哥，你这几年在上海过得好吗？知道我是谁吗？看了我的相片你就知道了”，用户一旦点击邮件附件即将中毒。该病毒将通过消息钩子、键盘记录等多种技术盗取多款网络游戏的帐号及密码，如传奇、封神榜、三国群英等，并还将通过设置IE浏览器，进而盗取其它重要信息，对网上银行用户造成极其不安全影响；此病毒会结束大量安全软件，并删除这些软件的启动项；同时，病毒会在用户机器上开启后门，创建“用户名为123、用户组为net localgroup Administrators”的新用户，以供黑客远程攻击和控制。