Backdoor/RBot.ayi“罗伯特”变种ayi是一个连接特定的IRC通道，侦听黑客指令的后门。“罗伯特”变种ayi运行后，自我复制到系统目录下。修改注册表，实现开机自启。连接指定的IRC服务器，开启被感染计算机的后门，侦听黑客指令，下载并执行任意文件；对指定目标执行Dos攻击；自我复制到共享文件夹下，实现网络共享传播等。另外，“罗伯特”变种ay

专家建议：不要随便登陆通过QQ、MSN等即时通信工具发来的网站地址，登陆前要向对方确认，如果对方没有回复则极有可能是病毒自动发送的。另外平时一定将杀毒软件的监控功能打开，以防范此类病毒。

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看

端口就像网络通信中的一扇窗户，要想进行通信就必须开放某些特定的端口。然而，大家必须特别注意，对于已经打开的窗户，一定要做到心中有数，否则就会有“窃贼”乘虚而入。 一个不漏：检查已开放的端口1．哪些端口最危险 对于本地系统中的应用程序来说，它们一般使用大于1024的高端端口，如QQ客户端程序使用UDP

病毒表现: 1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心) 2. 部分图标变得模糊 3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西 4. C盘隐藏文件出现 _desktop.ini(隐藏文件) 5. 磁盘的autorun被修改，以至于双击磁盘盘符时提示出错 随即用瑞星2006的杀毒软件进行杀毒，