病毒别名： 处理时间：2006-08-28 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个利用IRC的黑客后门病毒，该病毒运行后连接IRC服务器的6667端口，等待黑客命令.

1、病毒运行后拷贝自身到c:\\windows\\system32\\msgfix.exe

2、添加如下注册表项以便开机自启动：

[HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"Configuration"="msgfix.exe"

[HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices]

"Configuration"="msgfix.exe"

[HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"Configuration"="msgfix.exe"

3、连接IRC服务器的6667端口，等待黑客命令。

IRC服务器

服务器端命令，是指从IRC的客户端发出，由服务器端接收并执行的命令。服务器端命令是IRC命令的基础。其发起及运行方式是 客户端--服务器端