アイ・ディフェンス・ジャパンからの情報によると、Hezhiは、.exeファイルを目標とする新しい多様形ファイル感染型ウイルスである。Hezhiには、ネットワークで共有されているファイルを含む任意の.exeファイルに拡散する能力がある。大規模なネットワークで実行されると、他のコンピューターに素早く拡散する可能性がある。Hezhiに感染したファイルは、そのサイズがおよそ12,800バイト増える。Hezhiは、.exeファイルに感染する際にEPO（Entry Point Obscurin）法を使用する。このウイルスが実行されると、コンピューター上のメモリーで全実行可能ファイルに感染することができる。
