这款病毒变种运行后，会将自身伪装成Windows系统更新程序，并在文件属性中的软件名称及其

　　所属公司栏内，特意填入“Windows　Updater”和“Microsoft”，极具迷惑性。

　　据江民反病毒专家介绍，“BHO劫持者”的这款新变种采用高级语言编写，并且经过加壳保护处理，通过修改计算机注册表实现开机自启动。它还会秘密链接黑客指定的服务器站点，执行恶意操作，使受感染的计算机完全被黑客所遥控，严重地威胁到用户的安全。