据金山毒霸反病毒工程师介绍，病毒运行后，会把自己拷贝到c:/windows下，命名为xpupdate.exe
随后在注册表中添加启动项。病毒会创建五条线程工作，两条线程负责生成提示字符串的工作；一条用于下载文件；一条用于寻找窗口；一条用于提醒用户。病毒会不断的提醒用户，说系统在危险中，点击安装最新版的保护软件。若用户点击了，病毒就会利用下载文件的线程从网上下载一个文件运行，其中寻找窗口的线程则不断在寻找窗口名为"permissiondlg"的窗口，若发现该窗口就发送消息，模拟点击。由于病毒下载并运行了类型不明的文件，若是木马的话就会使用户资料泄漏。

    “书虫变种”(Worm.QQMsgBook.w)  威胁级别：★

    据金山毒霸反病毒工程师介绍，这是一个QQ尾巴病毒，该病毒会检测当前窗口是否为QQ聊天窗口，如果是，该病毒就会自动向QQ好友发送伪装成图片或视频的病毒文件（例如：“最新刷Q币动画教程”、“高清晰美女录像”和“一个老外的上海街头抓拍”），诱骗好友打开，从而导致用户感染该病毒。

    金山反病毒工程师建议： 
    1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

    2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。

  金山毒霸反病毒工程师提醒您：请升级毒霸到2006年04月07日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://db.kingsoft.com/default.shtml使用金山毒霸2006或在线查毒来防止该病毒的入侵。