该病毒用VB语言编写，看上去很象real格式的多媒体档案，对普通用户有很强的诱惑性。中毒后，如果用户正在使用瑞星防毒软体，“正版骗子”病毒会弹出错误提示视窗，“尊敬的瑞星用户：现在“瑞星2005”已经发布了，为了您的系统的安全我们建议您：儘快升级到“瑞星2005”。为了更好的保护你的系统免受病毒、木马、黑客程式的破坏我们停止了对2004以前版本（包括2004）的升级和使用……”。

如果用户使用的是诺顿、金山和江民的软体，病毒则会提示用户使用的是盗版软体，并催促用户去购买上述品牌的正版软体。除了造谣之外，“正版骗子”病毒还会终止瑞星等上述四种防毒软体的运行。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软体进行实时监控，平时上网的时候一定要打开防病毒软体的实时监控