一旦点击运行，木马会在后台创建多个文件，同时将自身拷贝至C:Program FilesWinRARraraa.exe。并通过修改注册表，更改系统的文件关联。之后，偷偷连接远程服务器，下载大量恶意程序到被感染计算机，给用户带来更大的危害。
        目前，卡巴斯基所有产品均可以对该木马进行查杀。用户只需保持反病毒数据库更新即可有效拦截此木马。卡巴斯基实验室还提醒广大网友，下载和安装软件，一定要去官方网站。从而避免感染恶意程序造成损失。