该病毒是一个VC++编译的蠕虫，採用多重压缩技术来躲避防毒软体的查杀。感染后试图对当前机器的IP位址进行缓冲区溢出漏洞（MS04-011）攻击。释放病毒“网路天空变种AD（Worm.NetSky ad）”并执行。在中毒电脑上建立一个FTP伺服器，监听TCP连线埠5554，回响远程请求向外传播病毒。

病毒将禁止系统的“shutdown”命令，使中毒电脑不能关机。创建多达124个执行绪，探测随机IP位址的445连线埠，如果成功将启动一个进程，对这台机器进行攻击。大量的病毒感染进程会严重消耗网路资源，造成网路堵塞。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软体进行实时监控，平时上网的时候一定要打开防病毒软体的实时监控功能。