病毒名称：Backdoor.Win32.IRCBot.afm（Kaspersky）

　　病毒别名：Trojan.Win32.Agent.vyl（瑞星）

　　 Win32.Hack.IRCBot.o.40960（毒霸）

　　病毒大小：40,960 字节

　　加壳方式：

　　关联病毒：

　　传播方式：通过MSN传播，通过管理共享在局域网内传播

　　技术分析

　　==========

　　病毒运行后在系统目录生成副本和带毒压缩包，病毒副本文件名不固定，大部分与系统文件名相同，可能有以下几种：

　　%System%algs.exe

　　%System%csrs.exe

　　%System%explorer.exe

　　%System%firewall.exe

　　%System%iexplore.exe

　　%System%isass.exe

　　%System%logon.exe

　　%System%lssas.exe

　　%System%spooisv.exe

　　%System%spoolsvc.exe

　　%System%winamp.exe

　　%System%winiogon.exe

　　创建的自启动项可能有以下几种：

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

　　"Application Layer Gateway Service"="%System%algs.exe"

　　"Client Server Runtime Process"="%System%csrs.exe"

　　"Local Security Authority Service"="%System%Isass.exe"

　　"Local Security Authority Service"="%System%lssas.exe"

　　"Microsoft Internet Explorer"="%System%iexplore.exe"

　　"Spooler SubSystem App"="%System%spooIsv.exe"

　　"Spooler SubSystem App"="%System%spoolsvc.exe"

　　"Winamp Agent"="%System%winamp.exe"