運行特徵
該病毒運行後會將自身複製到系統目錄中，檔案名稱為“SVOHOST.exe”。同時在註冊表中添加名為“SoundMam”的啟動項目，以實現隨系統啟動自動運行。病毒會在後台監視用戶的輸入，伺機竊取用戶的QQ號碼及密碼，並傳送給黑客。同時，該病毒會將自身複製到優盤、移動硬碟等存儲設備上，檔案名稱為“sxs.exe”。其他用戶的計算機只要插入帶有病毒的優盤等，就會被病毒感染。目前，該病毒在高校、機房、數碼沖印社等流傳較廣。
反病毒專家建議電腦用戶採取以下措施預防該病毒：1、建立良好的安全習慣，不打開可疑郵件和可疑網站；2、很多病毒利用漏洞傳播，一定要及時給系統打補丁；3、安裝專業的防毒軟體升級到最新版本，並打開實時監控程式；4、安裝帶有“木馬牆”功能的個人防火牆軟體，防止密碼丟失。
