1、建立一个病毒完整的安装包,安装病毒。
病毒会生成名为:STDE9.EXE的病毒安装包,当这个包运行时,病毒会自动把文件安放到SYSTEM目录下,并修改注册表的RUN项,进行自启动。
2、生成EXPLORE.EXE病毒体,启动MIRC.。
该病毒体本身由VB语言编写,运行后病毒会把MIRC程序启动并将窗口设成隐藏。然后病毒利用MIRC的功能进行黑客破坏 由于短时间内就出现了IRC克隆人变种,所以瑞星反病毒专家呼吁国内用户:要尽快采取必要措施:如升级最新的瑞星杀毒软件并进行全盘杀毒,以防病毒感染用户计算机,或者安装个人防火墙防御病毒的攻击。