金帅信息日前表示，最新被发现的Demiurg病毒会感染DOS下的.COM 与 .EXE； Windows的 PE、NE执行档、批处理文件 (.BAT) 、Excel 与 KERNEL32.DLL，一旦感染将造成数以百计千计的档案中毒，非常不容易根治，要根除所有中毒档类型才能彻底解毒。而国内某防毒厂商在不知情之下提供了内含Demiurg病毒的Navidad解毒档，造成许多先前中过Navidad病毒的计算机「二度感染」。

金帅信息进一步指出，Demiurg病毒不会透过E-MAIL和局域网络散布，但其多重病毒的身份，却造成一波新的中毒潮，连某防毒厂商本身亦遭波及，提供了内含Demiurg病毒的Navidad解毒档，却间接成了散布的途径，造成许多先前中过Navidad病毒的计算机「二度感染」，此一情况已引起病毒讨论区的讨论。

Demiurg将感染DOS执行档、Windows PE执行档、NE 执行档、.bat、.xls档案和KERNEL32.DLL。只要执行中毒的BAT档之后，将会产生一个demiurg.exe，并自动执行，造成用户计算机中毒。而 Demiurg病毒会将KERNEL32.DLL (Windows系统核心程序).复制到Windows目录下，并进行感染，感染的KERNEL32.DLL在重机后将先被执行，并常驻在内存，以便感染其他档案。 中毒的.bat档案会增加16K，感染后的.com档可能遭破坏，即使解毒后仍无法复原。 若计算机装了Excel，病毒将在c碟产生一个demiurg.sys，当用户执行Excel时便加载了Demiurg的宏病毒。