“大师”病毒（Worm.Dasher）利用微软公布的MS05-051（MSDTC和COM+服务）漏洞，攻击TCP端口1025。这一攻击利用该漏洞执行病毒代码，造成目标系统缓冲区溢出，运行病毒进行传播。“大师”病毒本身同时具有邮件传播、自动下载新病毒等危害，使中毒用户遭受攻击。其变种B更是从病毒作者的FTP服务器上下载其它可执行程序。该专杀工具主要是对Dasher病毒的A、B、C变种，以及其释放的后门程序进行查杀。该专杀工具必须在安全模式下使用运行才能彻底将病毒清除干净。