该病毒采用Visual Basic语言编写，运行后会将自身复制到Windows目录下，文件名为“csrss.exe”，同时修改注册表实现自启动。病毒会自动向QQ在线好友发送内容为“我在http://***www.cheng****.com刷Q币呢，需要好友验证，打扰你了，你要是需要Q币的话，自己去刷哦~我可没时间帮你刷~~~”的消息，其他用户登陆消息中的网站就有可能被病毒感染。