這是一個(gè)通過(guò)電子郵件和mIRC聊天系統(tǒng)傳播的蠕蟲(chóng)病毒。病毒會(huì)在Windows地址薄、某些特定類(lèi)型的文件和訪問(wèn)網(wǎng)絡(luò)后留下的臨時(shí)文件中收集郵件地址，再使用自帶的SMTP引擎將病毒做為附件發(fā)送給這些郵件接收者，郵件以某些反病毒廠商的名義提示附件沒(méi)有病毒，使得病毒的欺騙性大大加強(qiáng)。在收集郵件地址的過(guò)程中，病毒會(huì)跳過(guò)帶有某些字眼的地址，以防止自己被反病毒廠商截獲。病毒會(huì)在一個(gè)隨機(jī)的TCP端口連接到一個(gè)FTP服務(wù)器去下載病毒文件到本地機(jī)器上運(yùn)行；將系統(tǒng)的安全級(jí)別降為最低；連接到指定域的指定IRC頻道，等待接收黑客發(fā)送來(lái)的命令；通過(guò)修改hosts文件來(lái)禁止用戶訪問(wèn)大量的反病毒網(wǎng)站和更新反病毒軟件。