病毒症狀：感染病毒的用戶會在操作MSN時候給對方自動發送病毒信息，其中帶有網頁地址點擊會導致目標計算機感染病毒並重復發給未受感染的MSN好友。但由於病毒需要改動注冊表信息，所以對於普通用戶影響不是很大。
“Jessica ,給你看段經典的小電影! 
http://www.*****.com/down/down.asp?id=78564”（地址已經做過處理）
手工刪除方法：打開任務管理器進程，如果有，結束d11host.exe和N0tepad.exe進程，最後Kill掉taskmgr.exe；如果有，在以下位置找到相關文件並刪除，搜索Windows安裝目錄下文件名含d11host的文件，找到所有並刪除，通常位置如下C:\windows\system32\d11host.exe（注意是1不是L）；搜索Windows安裝目錄下文件名含N0TEPAD的文件，找到所有並刪除，通常位置如下C:\windows\N0TEPAD.exe（注意是零不是O）、C:\windows\system\N0TEPAD.exe、C:\windows\system32\ N0TEPAD.exe (注意是零不是O,前面還有空格)；搜索Windows安裝目錄下文件名為windll.dll的文件，找到所有並刪除，通常位置如下C:\windows\windll.dll、C:\windows\system\windll.dll、C:\windows\system32\windll.dll；regedit打開注冊表編輯器，搜索所有有關N0TEPAD的鍵，找到並刪除。HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，如果有，刪除有關d11host的鍵值。最後，重啟電腦。
