這是一個通過KaZaa文件共享系統(tǒng)和mIRC聊天系統(tǒng)傳播的蠕蟲病毒。該病毒會將多個病毒釋放到KaZaa的下載目錄下，這些病毒被偽裝成一些常用的小工具，很輕易迷惑用戶。此外，該蠕蟲還通過修改mIRC的腳本配置文件來登陸到指定的服務(wù)器和頻道，再將病毒文件發(fā)送給頻道內(nèi)的所有用戶，誘騙其運(yùn)行。

1.將自己的多個副本拷貝到系統(tǒng)目錄和系統(tǒng)根目錄下：
C:\WINNT\System32\wincor32.exe
C:\funnypic.scr
C:\photoalbum.scr
C:\eminemvs2pac.scr
C:\hellmsn.exe

2.將"WindowsSystem32"="wincor32.exe"添加到下列注冊表子鍵下：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

3.將多個副本拷貝到KaZaa文件共享系統(tǒng)的下載目錄中

4.連接到指定的mIRC服務(wù)器并登陸某頻道向所有用戶發(fā)送該病毒的副本，誘騙其運(yùn)行。