打開 Word 檔提示「版本衝突:無法開啟高版本文件」,資料夾出現同名檔案且無法看見副檔名。病毒會搜尋 USB、網路磁碟上的 Word 文件,用自身覆蓋並修改註冊表隱藏副檔名,同時將原檔案移至 C:\windows\wj 並改為 .com 副檔名。病毒還會寫入 USB autorun.inf 實現自動執行。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExtCheckedValue 改為 1,UncheckedValue 改為 0,恢復副檔名顯示C:\windows\wj,將同名 .com 檔改回 .doc立即更新防毒軟體全盤掃毒,防止更兇殘的變種。建議養成定期更新病毒碼、定期掃描習慣。