Worm/AutoRun.ipx“U盘寄生虫”变种ipx是“U盘寄生虫”蠕虫家族中的最新成员之一，采用高级语言编写，并且经过多次加壳保护处理。“U盘寄生虫”变种ipx运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”目录下，重新命名为“xserat.exe”（文件属性为“系统、隐藏”）。
在被感染计算机的后台遍历当前系统中所有正在运行的进程，一旦发现指定的安全软件存在，便会尝试将其结束。查找系统中存在窗口的标题，一旦发现指定的字符串（如“杀毒”、“监视”、“DeBug”等），则会将该窗口所对应的程序关闭。强行篡改注册表，致使用户系统中的“显示系统隐藏文件”功能失效。还会利用映像文件劫持特性，干扰大量系统工具、安全管理工具、诊断修复工具的正常运行，从而达到了自我保护的目的。
在被感染系统的后台下载配置文件“http://www.dj5201314d*.com/images/bzkpidx.xml”，读取该文件中存储的恶意程序下载地址，下载指定恶意程序并调用运行。另外，还会下载其它恶意文件“http://www.95599*5.cn/wed/fuck.rar”。
“U盘寄生虫”变种ipx所下载的恶意程序可能为网络游戏盗号木马、远程控制木马或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。“U盘寄生虫”变种ipx会将自身复制到被感染系统的“开始”菜单“启动”文件夹下，以此实现开机后的自动运行。