“熊猫烧香”变种DQ(Worm.WhBoy.dq)继续危害用户的电脑系统。该变种的“熊猫烧香”会利用电脑上IE连接到指定有漏洞的站点，下载并运行新的变种病毒。跟之前的版本一样，它还会感染电脑上的可执行文件和网页文件，强行终止多个知名杀毒软件和安全软件的监控进程，利用自身的密码字典破解弱密码，登录并感染局域网内其他机器。

　　该病毒运行后，会将自身复制为spoclsv.exe，同时修改注册表，实现开机自动启动。除了强行终止多个杀毒软件保护进程外，它还会结束sppoolsv.exe和nvscv32.exe等四个旧版“熊猫烧香”的进程。此外，它还会删除系统中的备份文件。