病毒会从系统中查找 email 地址，然后编辑一个 email 消息一边发送给每个地址。邮件文本为西班牙文，但是有一个很明显的线索，"发信人"的西班牙文并不太流利。

这一工作台共有8英尺宽，7英尺高，支持KVM切换器，用少数键盘鼠标控制多台PC。

以前也在报刊上看到过手工清除木马的例子，但大部分都是一些利用进程查看工具结束进程来实现的，由于此木马进程伪装隐蔽，笔者曾用IceSword查看，虽能初步判断木马隐藏在Svchost.exe进程中，但由于Windows XP中Svchost.exe进程比较多，所以不好判断其具体的隐藏位置，结束进程的方法也就不好实现了，反而用本文所提的方法就能轻松将木马剿灭。