機器中毒後出現硬盤燈狂閃，打開任務管理器可以看到rar.exe和ping.exe以及cmd.exe在運行，而且結束任務後會重新運行。打開c:\windows\temp會發現該病毒正在打包硬盤中的資料通過網絡往外發送。
中此病毒後360安全衛士、殺毒軟件均無法運行。進入安全模式會自動重啓。
該病毒感染機器中的部分exe執行文件，所以ghost完操作系統後一定要全盤查殺，在全盤查殺前不要運行機器上以前的任何exe文件，否則該病毒會重複感染C盤的文件。而且防病毒軟件也要在網站上下載最新的安裝程序進行安裝。
嚴重的重裝系統後,點開其他盤 c盤也會重新感染.
目前360安全衛士的***查殺功能已經支持對該病毒損壞的exe文件進行修復。
最後說一句，360殺毒軟件真垃圾，還他媽雙引擎，連個小病毒都防不住！！！還是用卡巴吧。