該病毒能夠阻止用戶訪問與安全相關(guān)的網(wǎng)站，刪除系統(tǒng)還原點(diǎn)，終止操作系統(tǒng)自身以及第三方安全軟件的服務(wù)，并下載任意惡意程序文件。如：病毒感染主機(jī)被植入木馬導(dǎo)致用戶敏感數(shù)據(jù)信息泄漏，感染主機(jī)不僅能夠被用于大范圍的網(wǎng)絡(luò)欺詐和信息竊取，而且能夠被利用發(fā)動無法阻擋的大規(guī)模拒絕服務(wù)攻擊，甚至可能成為非法機(jī)構(gòu)有力的信息戰(zhàn)工具。 1、將自身復(fù)制到以下目錄 %SystemRoot%\extel.exe 2、釋放以下驅(qū)動文件 rdriv.sys(用于隱藏自身進(jìn)程，及445端口) 3、添加以下服務(wù)： Externtelecom 用于每次開機(jī)時，啟動自身 4、通過IRC登錄服務(wù)器，接受黑客控制， 5、使用密碼表進(jìn)行猜解管理員密碼