一旦病毒成功的與網芳上的電腦建立起連接，它就會將自身拷貝過去：
\\\admin$\system32\netservices.exe
並將netservices.exe加載成系統服務，服務名叫作Microsoft
NetWork FireWall Services
請為你的Administrator設立複雜密碼,順便把guest帳號關閉.
Windows XP / 2000 的系統服務及說明
檢視系統中的服務,將它關閉
http://hw-driver.nctu.edu.tw/pub/sli.../WindowsXP.exe