金山反病毒应急处理中心技术人员分析：中国黑客病毒采用汇编语言开发，并全球首创“三线程”结构，不仅如此，中国黑客病毒还会利用聊天工具OICQ，发送即时信息。

　　病毒运行5个小时后创建一个线程，10分钟后关闭这个线程。这个线程用来寻找“发送消息”窗口，在这10分钟内如果找到了这个窗口，就向这个窗口写入12个回车换行，和循环发送以下信息的一条，共八次。

　　枪毙李洪志!

　　去他妈的法轮功!

　　反对邪教,崇尚科学!

　　打倒本拉登!

　　向英雄王伟致意!

　　反对霸权主义!

　　世界需要和平!

　　社会主义好!

　　并且每次改动后，线程等待0.5秒。

　　如果这10分钟内，用户的系统打开了标题为“发送消息”的窗口，病毒就会有如上表现。典型和常用的如聊天软件OICQ，截图如下：