這是一種集IRC后門(mén)、蠕蟲(chóng)功能于一體的，以盜取盜取序列號(hào)為主要目的的木馬病毒。病毒運(yùn)行后把自己復(fù)制到系統(tǒng)目錄并改成系統(tǒng)文件的名字，病毒會(huì)加載為系統(tǒng)服務(wù)，添加到注冊(cè)表啟動(dòng)項(xiàng)。病毒會(huì)在感染的電腦上打開(kāi)后門(mén)，接收攻擊者發(fā)出的指令，然后連接特定的IRC服務(wù)器通知外界病毒的存在。病毒會(huì)掃描網(wǎng)段內(nèi)的機(jī)器并猜測(cè)共享密碼，占用大量網(wǎng)絡(luò)帶寬資源，輕易造成局域網(wǎng)阻塞。病毒通過(guò)IRC服務(wù)器接受攻擊者發(fā)出的指令，例如安裝/卸載后門(mén)、下載并運(yùn)行文件、結(jié)束進(jìn)程、運(yùn)行代理服務(wù)器、盜取流行游戲的序列號(hào)、對(duì)指定的IP進(jìn)行DoS（拒絕服務(wù)）攻擊等。