金山毒霸反病毒专家戴光剑表示，该病毒是一个木马下载者。其运行后，会在各盘产生auto病毒，以通过U盘等移动存储设备来传播；且病毒会将自身创建为系统服务，并从网络下载大量盗号木马到用户电脑内，使用户的网络财产遭到损失。此外，该病毒还会通过批处理文件deletebat.bat对病毒源文件进行删除，使用户无法找到病毒源。

　　此外，用户还需警惕“随机木马 94250”(Win32.Troj.Winko.u.94250) 和 “YAYA盗号者”(Win32.PSWTroj.OnLineGames.YA)。金山毒霸反 病毒应急中心表示，升级毒霸到2007年10月29日的病毒库即可查杀以上病毒。