病毒作者使用的编程工具也是被淘汰的quick basic，病毒作者将32位的执行程序封装在16位DOS程序外壳中，从而令主流杀毒软件防御系统完全不能侦测。杀毒厂商普遍认为DOS病毒已经消失，现有的防御系统，大多针对32位程序设计。
        病毒为逃避查杀，在16位外壳程序运行后，会删除自身，增加杀毒软件追查样本来源的难度。结果倒霉的就是网民：用户会发现浏览器主页总被修改，用杀毒软件修复之后只能短期内有效，在下载盗版影视剧时，又会再次中招。
        金山毒霸安全专家指出，由于该病毒突破杀毒软件的方法独特，短期内很可能有更多病毒尝试穿越到DOS时代。针对这个16位穿越者病毒的特殊作法，金山毒霸修改了现有防御体系，已可完全拦截穿越者病毒。当网民从带毒网页下载病毒时，也会立刻阻止。