在感染时，蠕虫会创建三个文件：KAK.HTA，<随机文件名>.HTA，KAK.HTM,发作时如果当前日前是1号，显示下面内容的消息框：Kagou-Anti-Kro says not today ! 然后会重启Windows。
打开病毒
实时监控，对外来
邮件进行扫描，不要轻易运行不确定的文件，尤其要注意.HTA和.HTM文件，提高IE的安全性级别，及时进行升级。
使用
杀毒软件全面扫描系统，把检测到感染病毒的文件全部删除，并打开实时监控，如果不需要使用HTML应用程序组件，可以删除.HTA的文件关联项，这样可以避免被感染。