首先用户会收到一封邮件。正文中声称“千首MP3免费下载”，并称附件不含毒。一旦用户点击了freemp3s.vbs附件，立即中招。病毒程序先被复制到c盘根目录下，然后利用outlook，将带毒邮件发送给地址簿中的前101个用户。为了不易被发现，它群发邮件后，会自动删除该文件，再创建ex-cel.vbs，并在注册表项修改键值。病毒程序会自己开机启动，这时注册表编辑器就无法正常使用。

专家提醒用户，对可疑来信，不要轻易打开附件，先进行病毒查杀。在及时升级杀毒软件的同时，还要开启各项监视程序。怀疑已中毒的用户可使用各种免费在线查毒进行病毒查证。