任何相信該頁面信息的用戶會點擊瀏覽器升級的按鈕,點擊后,這臺計算機會感染病毒,并成為整個網(wǎng)絡中其他計算機的DHCP服務器。為了保證虛假網(wǎng)站的真實性,該蠕蟲程序會下載一個名為upbrowser[date].exe的文件,使日期與系統(tǒng)本身日期同步。
一旦惡意軟件在一臺客戶端上執(zhí)行,會迅速感染其他的客戶端,對公司的IT系統(tǒng)造成巨大的危害。清除該蠕蟲的唯一辦法是安裝TDSS/TDL4 rootkit刪除工具。