4．监听端口（线程2）。

　　病毒运行时会驻留内存并监听2745端口,当有联接时，根据传来的数据判别是否下载一个文件到%windows%目录下启动，从特定网站下载文件，自毁等操作。

　　5．结束进程。

　　病毒会结束有以下名称的内存进程：

　　ATUPDATER.EXE，AVWUPD32.EXE，AVPUPD.EXE，LUALL.EXE，DRWEBUPW.EXE，ICSSUPPNT.EXE，ICSUPP95.EXE，UPDATE.EXE，NUPGRADE.EXE，ATUPDATER.EXE，AUPDATE.EXE，AUTODOWN.EXE，AUTOTRACE.EXE，AUTOUPDATE.EXE，AVXQUAR.EXE，CFIAUDIT.EXE，MCUPDATE.EXE，NUPGRADE.EXE， OUTPOST.EXE，AVLTMAIN.EXE

　　6．联接网站。

　　病毒会尝试联接以下网址，并把一些信息，如端口号2745传上去。

　　http://***postertog.de/scr.php
　　 http://***www.gfotxt.net/scr.php
　　 http:/***/www.maiklibis.de/scr.php

四、安全建议：

　　1.建立良好的安全习惯。例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。

　　2.关闭或删除系统中不需要的服务。默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。

　　3.经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象红色代码、尼姆达等病毒，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。

　　4.使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。

　　5.迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。

　　6.了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏：如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。

　　7.最好是安装专业的防毒软件进行全面监控。在病毒日益增多的今天，使用毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、遇到问题要上报， 这样才能真正保障计算机的安全。