病毒大百科

这是一个能通过irc和网络共享进行传播的蠕虫病毒。该病毒能开放端口，黑客能通过其控制用户机器，执行大量破坏操作。同时能自动连接到irc服务器，传播病毒，并能关闭大量软件。

1,释放文件到以下目录:%System%\svchos1.exe.

2,增加注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"Configuration Loading"="svchos1.exe"

3,开放端口，可以被黑客控制。

4，注册为系统服务。

5，连接到irc服务器，并接受黑客控制，执行大量破坏操作：
下载病毒文件；
窃取用户信息；
发送病毒到其他irc用户；
进行DoS攻击；

6，生成随机ip，进行DDos攻击

7，对其它主机进行弱密码猜测，如果成功，就传播病毒。

8，查找下列共享，传播病毒：
admin$
c$
d$
e$
print$

9，窃取游戏cd key

10，关闭大量安全软件