病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

IRC后门程序。

登陆IRC，为远程控制端提供控制服务。

程序运行后拷贝自身到：

%System32%\\mscidaemon.exe

%System32%\\mscidaemon.com

并且病毒中包含的DLL文件释放到

%System32%\\mscidaemon.dll

并注入explorer进程

通过在注册表中填加如下项以达到开机自启动的目的

[HKLM\\SOFTWARE\\Microsoft\\Active Setup\\Installed Components\\{HKMLO03-II-DF45D-2FDFDG}]

"StubPath" = "System32\\mscidaemon.com"