*증상

 photo album.zip 이라는 파일명으로 msn메신저를 통해 확산되며 photo album.zip 파일속에는 photo album.pif 파일이 압축되어 있다.

 이 파일을 실행하면 윈도우 폴더와 시스템 폴더에 photo album.zip, rdshost.dll 파일을 생성한다.

또한 msn으로 다음과 같은 메시지를 보낸다.

      -      lol my sister wants me to send you this photo album 

-         HEY lol i''''''''ve done a new photo album !:) Second ill find file and send you it.  

-          - Hey wanna see my new photo album?  

-         OMG just accept please its only my photo album!!

-         Hey accept my photo album, Nice new pics of me and my friends and stuff and when i was young lol... 

- Hey just finished new photo album! :) might be a few nudes ;) lol...     

- hey you got a photo album? anyways heres my new photo album :) accept k?     

- hey man accept my new photo album.. :( made it for yah, been doing picture story of my life lol..

-파일 생성

Backdoor 가 실행 되면, 일반적으로 윈도우 폴더에 photo album.zip파일이 설치 된다
- photo album.pif(Backdoor-W32/IRCBot.18944.C) 파일이 압축되어 있음

-윈도우 폴더란?

-          윈도우 95/98/ME/XP  - C:\Windows\

-          윈도우 NT/2000       -C:\WinNT\

Backdoor 가 실행 되면, 일반적으로 윈도우 시스템 폴더에 rdshost.dll(Backdoor-W32/IRCBot.14848.B) 파일이 설치 된다

-윈도우 시스템 폴더란?

-          윈도우 95/98/ME     - C:\Windows\System,

-          윈도우 NT/2000      -C:\WinNT\System32

-          윈도우 XP           - C:\Windows\System32

-레지스트리 등록.

감염된 시스템은 자신을 다음과 같이 레지스트리에 등록해 다음 부팅시 실행되도록 조작 한다.