同时,该病毒在每年4月1日会通过IE打开几个色情网站并弹出对话框“BAD COMMAND OR FILE NAME - GO STAND IN THE CORNER!”。到某月的13日并且这天恰好是星期五时,那么WIN9X用户的电脑会莫名其妙的关机。每年的5月8日开通信使服务的用户将会接收到“Happy Birthday dude!”消息,同时连接打印机的用户会打印出“Happy Birthday dude!”。金山毒霸已于当日处理了该病毒,请用户及时升级病毒库。
金山毒霸已于当日对该病毒做了处理,据介绍,该脚本病毒修改mIRC的配置文件,通过mIRC传播一个名为UpgradeToWindowsXP.bat的病毒文件,并复制到C:\WINDOWS目录,添加注册表启动项。病毒运行时释放出VBS脚本,用来冒充微软通知用户升级系统,向用户发送带毒邮件,邮件主题为“Upgrade to Windows XP”,内容为“Good news from Microsoft. Click the attachment for your FREE Windows XP. Upgrade to Windows XP now.”当用户中毒后,IE会自动连接http://www.xxxxxxx.com 网站,并且对hotmail网站进行ping攻击。