该病毒具有后门功能，在执行的时候，它会连接IRC服务器。一旦连接，它就会叫人一个IRC频道，监听来自远程恶意用户的命令。其中一些命令如下：　　下载文件 　　执行文件 　　获取系统信息　　清除病毒 　　升级病毒 　　趋势科技提醒广大计算机用户，如果不幸遇到这种病毒，请首先结束病毒程序，该操作结束内存中运行的病毒进程。然后，从注册表中删除自动运行键，删除注册表中的自动运行键可以防止病毒在每次系统启动的时候运行。最后，清除HOSTS文件中病毒添加的行。需要提醒的是，针对运行Windows XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。