Internet café
此下载者程序打开后释放的内核级驱动程序pcihdd.sys会改写Windows核心程序userinit.exe夺取系统控制权，造成各种硬件还原卡如小哨兵、还原类软件如、中国的影子系统等被穿透，导致中国网吧和校园机房受影响较大，并且利用ARP欺骗在局域网传播，如果中了一台机器，则网吧和校园机房几乎所有机器会遭到感染。