据vnunet.com网站的报道，这种名为msh/cibyz的恶意代码并未利用脚本工具的漏洞，与其它用javascript或vb编写的打包类病毒一样，该代码被运行之后，会指令系统进行安装。

“该病毒的出现再次说明，从本质来说没有哪一类文件是安全的，任何软件都可能存在安全漏洞。”知名安全厂商mcafee的病毒研究工程师阿利萨·迈阿斯（allysa myers）如是说。与其它打包类病毒相比较，powershell恶意代码的风险更大，因为许多企业的内部网络尚未开始阻截powershell 脚本文件，正由于存在防护上的真空，大量恶意黑客很可能会选择该攻击工具。

windows powershell是一类命令行外壳工具，预计将于今年第四季度首次推出，其应用会方便it管理者管理整个系统，与 unix、linux和 os x等系统中的命令行指令类似。根据微软的最初计划，windows powershell要与windows vista 系统一同推出，但随后决定与exchange 和微软系统运行管理器同时推出（ microsoft operations manager）。

powershell的第一次恶意利用发生在去年夏天，安全厂商f-secure发现了第一个概念验证性病毒并将其归于damon一类，公司误以为是第一个针对windows vista的病毒。

damon与今年的cibyz病毒都是由同一伙人开发的，只不过新版本变得更为先进。在每感染一次文件后，该病毒都会发生某种改变，因此病毒扫描软件很难发现它，只有最新的杀病毒软件才可以对付。

微软一位发言人向vnunet.com网站表示，该病毒已引起了公司的高度关注，但目前尚未发现它利用漏洞发动攻击的情况。该发言人建议用户不要接收来源不可靠的文件，并及时更新反病毒软件数据库。