发作症状：病毒被运行后，将自身复制到文件\%system%\algesteiyes.exe中，并修改其属性为隐藏和只读。在注册表创建HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Syetwlsh ，键值为病毒复制体路径，并且每隔一段时间就重新创建一次。该病毒还每隔一段时间就关闭一些杀毒进程。并且不断搜索魔兽世界的窗口通过键盘记录来盗取魔兽世界的帐号。 金山反病毒工程师建议：
1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。 2. 当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。 金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2006年8月09日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录 http://www.duba.net 免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010－82331816反病毒专家将为您提供帮助。” | 
