病毒特徵：該病毒會自動連線到CNNIC和yahoo網站，下載並強行安裝該網站上的廣告程式，使用戶的電腦系統被廣告程式所占用，而且不斷地彈出廣告，並不提供卸載。導致系統混亂，計算機性能下降等現象。給用戶電腦的正常運作造成極大的困擾。
發作症狀：該病毒運行後，會自動連線到CNNIC和yahoo網站，並下載該安裝包到系統的%system%\Downloaded Program files目錄下，然後自動運行。同時在IE的工具列上添加一個工具條。此外，它還會通過修改註冊表來安裝驅動服務，使自身難以被用戶清除。
金山反病毒工程師建議：
1. 建立良好的安全習慣。對一些來歷不明的郵件及附屬檔案不要打開，不要上一些不太了解的網站、不要執行從Internet下載後未經防毒軟體處理的檔案，這些才能確保您的計算機更安全。
2. 目前竊取用戶遊戲、即時通訊工具等密碼信息的病毒頻繁出現，請用戶一定要加強安全防範措施，避免給您造成損失。
金山毒霸反病毒應急中心及時進行 了病毒庫更新，升級毒霸到2007年3月9日的病毒庫即可查殺以上病毒；如未安裝金山毒霸，可登錄 http://www.duba.net 免費下載最新版金山毒霸2007或使用金山毒霸線上防毒來防止病毒入侵，
