是一个远程控制木马。它将自己的图标伪装成Windows Media Player音频文件的样子，注入IE浏览器隐蔽运行。它能够帮助黑客控制用户的电脑。

1. 病毒会伪装成Windows Media Player的音频文件图片，迷惑用户。

2. 病毒运行后会启动iexplorer.exe进程，并将自己注入到这个进程，实现隐藏。

3. 病毒释放文件到"C:\Program Files\Common Files\Microsoft Shared\MSINFO\systems.exe"，并删除自身。

4. 病毒添加一个服务实现自启动，服务名称为Windows User Mode Driver Frameweik, 服务路径"C:\Program Files\Common Files\Microsoft Shared\MSINFO\systems.exe"

5. 病毒打开端口，反向连接客户端，连接IP为222.2*2.2*4.113，端口6000，连接后提供一系列的服务。