这是一个IRC木马，采用VC 编写，UPX压缩
病毒包含在一个rar的自释放包内，一旦运行，病毒将释放两个文件：
一个是此病毒，另外一个是病毒的主要功能模块
此病毒利用internet relay chat，一种聊天软件，病毒能够监听本机TCP端口，加入一个channel，主动连接远程客户端，病毒支持的命令有：上传文件、下载文件、执行程序、察看系统信息、盗取系统信息。而上面说的代理就是用来完成这些功能。
病毒的远程控制端的IP地址在此病毒中是：
63.246.134.*:9900
同时该病毒能够自动更新，更新的地址可能为：
207.44.194.13.10100HKLM\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
"Services"="％SYSDIR％\％CURFILE％"
监听端口5748
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-9-15
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
