A、通过网络发送邮件。

B、通过局域网共享高速传播。

C、拷贝其本身至系统安装目录：
%SystemRoot%\Mstray.exe
%SystemRoot%\MShelp.EXE
并且，该病毒用"文件夹"的图片来伪装成文件夹，诱骗用户点击。

D、该病毒会监视活动窗口，如果某个窗口移到了最前，该病毒就会根据窗口主题的内容来创建一个它的拷贝，并保存在新的位置；然后，它会运行这个新的拷贝，退出并删除旧的拷贝。

E、在注册表主键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
下添加如下键值：
"RavTimeXP"= <该蠕虫当前使用的文件名>
"RavTimXP"= <该蠕虫最后使用的文件名>

在注册表主键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup
下添加如下键值：
"RavTimXP"

修改注册表主键：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState
下的键值为：
"fullpath" = 0x1

修改注册表主键：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
下的键值为：
"HideFileExt" = 0x1
"Hidden" = 0x0

F、向Outlook地址簿中的Email发送包含其本身的邮件，邮件具有如下特点：
主题：MS?DOS????(问号代表中文字符)
附件：MShelp.EXE
正文：<中文字符>