这是一个木马病毒，病毒由Delphi编写，并使用UPX加壳对自身进行保护。病毒运行后会在系统目录下建立文件名为：Sos.exe、RxpMon.exe的病毒文件。病毒试图关闭多种杀毒软件，同时它可以修改浏览器的主页、禁用注册表、禁止查找杀毒方案，给用户的使用带来不便。病毒可以删除电脑上后缀名为·gho的备份文件，使用户中毒后不能恢复系统。病毒会感染电脑上所有HTML格式的网页文件，当用户浏览这些网页时就可能传染上新的病毒。