文件名称：svchost.exe

文件大小：286,720 bytes

AV命名：Backdoor.IRC.Bot

文件MD5：4BCBD06B60FBBB6CC6AEA45A6F207136

病毒类型：IRC病毒

主要行为：

1、释放文件：

C:\Documents and Settings\孤独更可靠\Local Settings\Temp\\Setup.exe  286,720 bytes

（病毒备份文件）

C:\Windows\Fonts\svchost.exe 286,720 bytes

2、添加启动：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Host Process = "C:\Windows\Fonts\svchost.exe"

3、开启8000端口连接××1.paris-hack.com IRC服务器，接受控制

4、如发现C:\Windows\Fonts\svchost.exe不存在则将Setup.exe拷贝回去。

解决方法：

1、下载SREng(可到down.wd1x.com下载)，后断开网络连接。

2、打开SREng，删除启动项：Host Process(（详细步骤：打开SREng－启动项目－注册表）)。

3、重启计算机，删除文件：

C:\Windows\Fonts\svchost.exe 286,720 bytes

4、清空系统的所有临时文件。