Он может попасть на компьютер только в случае, если пользователь самостоятельно загрузит зараженный файл, например, из Internet или с мобильного носителя (дискеты, компакт-диска) и запустит его на выполнение. Sulpex внедряется в оперативную память компьютера и заражает все .EXE-файлы на всех дисках. При заражении вирус копирует оригинальное содержимое программ в дополнительные файлы, имеющие те же имена, но с префиксом prm. Одновременно вирус частично шифрует все остальные файлы, так что они становятся непригодными для использования. После шифрации каждой тысячи файлов вирус создает на рабочем столе ссылку на текстовый файл, имя которого начинается с warning, имеющий следующее содержание: "Вниманий! Некоторые файла на вашем компьютере зашифрован или испорчяны для решения данной проблема пишите на wmrb2000@pisem.net или для решения данной проблема пишите на wmrb2000@mail.ru вам будут выслана подробный инструкция". Одна из версий Sulpex также изменяет адрес стартовой страницы Internet Explorer на wmrb2000.pisem.net. Процедуры защиты от данного вируса уже добавлены в базу данных "Антивируса Касперского".

Поделитесь материалом с коллегами и друзьями