惡意攻擊者利用該漏洞中Ｗｉｎｄｏｗｓ操作系統(tǒng)解析快捷方式ＬＮＫ文件時的一個錯誤進(jìn)行攻擊，并且蠕蟲主要通過Ｕ盤等移動存儲設(shè)備進(jìn)行傳播。一旦計算機(jī)用戶訪問點(diǎn)擊惡意攻擊者構(gòu)造的指定快捷方式的目錄時，其包含的惡意代碼就會被執(zhí)行，導(dǎo)致操作系統(tǒng)被入侵感染。
據(jù)介紹，這一蠕蟲運(yùn)行后，會釋放一些快捷方式文件，并將其自身拷貝至與操作系統(tǒng)相連的移動存儲設(shè)備中。無論操作系統(tǒng)的自動播放功能是否打開，只要計算機(jī)用戶點(diǎn)擊打開移動存儲設(shè)備，該蠕蟲就會入侵感染操作系統(tǒng)。蠕蟲還會終止操作系統(tǒng)中防病毒軟件的進(jìn)程，利用特殊技術(shù)隱藏自己釋放出的、或拷貝到移動存儲設(shè)備中的快捷方式文件等，使計算機(jī)用戶無法察覺蠕蟲的存在。
另外，該蠕蟲會嵌入到操作系統(tǒng)內(nèi)核模塊中。蠕蟲還會枚舉計算機(jī)用戶操作系統(tǒng)連接的可移動存儲設(shè)備，并創(chuàng)建一個擴(kuò)展名為。ｌｎｋ文件，該文件利用了微軟的ＬＮＫ文件“零日”漏洞。如果計算機(jī)用戶通過資源管理器查看包含惡意代碼的ｌｎｋ文件目錄時，該蠕蟲就會被自動運(yùn)行。
對已經(jīng)感染該蠕蟲的計算機(jī)用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。
