该病毒乔装成名为“愚人节教你整蛊好友”的文件引诱网民点击下载，病毒一旦在电脑上运行，就会对硬盘上所有文件进行修改。如果强制打开被病毒修改的文件，会看到一封黑客写给用户的信，黑客要挟用户向一个雅虎邮箱发送E-mail，否则用户存在电脑上的文件将被摧毁。
图：黑客威胁用户的信件内容
该黑客在信中大诉苦水：这个雅虎邮箱的主人是他曾经较爱的女人，他为她付出了一切，但是她却只给他留下了悲伤。所以他要求用户写一封邮件给她，向她证明他有多么爱她。同时这名黑客承诺，只要用户发了邮件，他就会把文档还给用户。
瑞星安全专家介绍，病毒在感染电脑后会将硬盘上所有doc、txt、pdf、ppt、mdb文件重命名为“Hid_原文件名”，并将文件属性设置为隐藏，而且用户不能直接更改。
在“文件夹选项中”勾选“显示所有文件和文件夹”后，可以显示被隐藏的文件，双击图标仍然能打开，但此时黑客写给用户的信会出现在原来的文档中。相较于时下流行的盗号病毒，这个病毒并不产生直接威胁用户经济利益的后果。
就其行为而言，更趋近于几年前单纯对电脑进行破坏的病毒，其带来的直接危害使用户硬盘上的数据不保，同时文件还将被病毒编写者完全掌握。
瑞星安全专家提醒，每逢类似愚人节这种娱乐性较强的节日时，黑客会利用电子邮件、QQ群共享及网盘等方式大肆传播病毒，广大用户在上网时一定要注意以下两点：
1. 保护硬盘上的数据，较好定期对重要文件进行备份，以免遭到不必要的损失。
2. 注意避免在网上下载不认识的文件，要安装专业的杀毒软件对硬盘进行扫描。没有安装杀毒软件的用户可以下载杀毒软件。
