行为：

　　1、释放病毒副本：

　　%Systemroot%system32rpmsvc.exe

　　C:Documents and Settings%Users%Local SettingsTempimage11.zip

　　2、添加启动项，开机启动：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　Remote Terminal Service = REG_SZ, "rpmsvc.exe "

　　3、连接IRC服务器（s**.gnode.com），接受远程控制，感染的计算机沦为肉机。

　　4、查找MSN好友，发送临时文件夹的病毒压缩包和一些诱人词语：

　　可能是下面的随机一条：

　　This picture isnt you... right?

　　newest pics for ya :)

　　hey did i ever show you this picture of me?

　　is it ok if I add this pic to my new slideshow?

　　省略。。

　　(对方如果接收并执行的话，将成为新的传播体)

　　解决方法：

　　1、关闭网络连接。

　　2、打开任务管理器，结束rpmsvc.exe进程

　　3、打开注册表，到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun。

　　删除：{Remote Terminal Service}{rpmsvc.exe}

　　4、删除rpmsvc.exe（C:Windowssystem32那里）

　　5、清空临时文件夹。