影響系統：Win9x / WinNT
病毒行為:
這是一個通過
系統漏洞和電子郵件傳播的
蠕蟲病毒。病毒會在Windows地址薄、某些特定類型的檔案和訪問網路後留下的
臨時檔案中收集郵件地址，再使用自帶的SMTP引擎將病毒做為附屬檔案傳送給這些郵件接收者，在收集郵件地址的過程中，病毒會跳過帶有某些字眼的地址，以防止自己被反病毒廠商截獲；病毒會在一個隨機的TCP連線埠開一個FTP伺服器；連線到指定域的指定IRC頻道，等待接收黑客傳送來的命令；掃描安全性較弱的機器並試圖利用其漏洞（MS04-011）進行攻擊；通過修改hosts檔案來禁止用戶訪問大量的反病毒網站。
