病毒行为：
这是一个利用IRC的黑客后门程序，病毒运行后会添加系统服务，禁用Windows防火墙,连接网络，接受黑客命令。


1、病毒运行后复制自身到%SYSTEM%\net32a.exe，并运行，然后删除原病毒文件。

2、病毒添加名为net32a的系统服务，并设置为开机自动运行。

3、修改注册表，禁用Windows防火墙。

4、连接远程IRC服务器，等待黑客命令。

5、此外，病毒会检测调试器，当发现自身被调试后会退出程序。