该病毒运行时会将自己复制到系统目录下并命名为：restory.exe，然后修改注册表进行自启动，病毒驻留内存时会隐藏在其它进程里面，即使通过任务管理器工具也很难找到它。如果用户将病毒键值删除，在关机时病毒会自动写回，保证下次重启电脑时病毒还能自动运行。

　　病毒会每隔几分钟就搜索一次用户的QQ消息框，然后发送以下类似的信息：“呵呵,其实我觉得这个网站真的不错,你看看！”、“http://www.ktv530.com/看看啊.我最近照的照片~ 才扫描到网上的.看看我是不是变了样?”。

　　反病毒工程师提醒用户，该信息是隐藏的，发送方并不知道，因此，当用户收到以上信息后，请不要轻易点击，应该立刻询问一下对方是否发过这类的消息，以防中招。类似病毒还有很多，用户要提高警惕、注意防范，不要轻信陌生信息，以免给自己带来没有必要的损失。