Backdoor/RBot.ayi“罗伯特”变种ayi是一个连接特定的IRC通道，侦听黑客指令的后门。“罗伯特”变种ayi运行后，自我复制到系统目录下。修改注册表，实现开机自启。连接指定的IRC服务器，开启被感染计算机的后门，侦听黑客指令，下载并执行任意文件；对指定目标执行Dos攻击；自我复制到共享文件夹下，实现网络共享传播等。另外，“罗伯特”变种ay

专家建议：不要随便登陆通过QQ、MSN等即时通信工具发来的网站地址，登陆前要向对方确认，如果对方没有回复则极有可能是病毒自动发送的。另外平时一定将杀毒软件的监控功能打开，以防范此类病毒。

病毒表现: 1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心) 2. 部分图标变得模糊 3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西 4. C盘隐藏文件出现 _desktop.ini(隐藏文件) 5. 磁盘的autorun被修改，以至于双击磁盘盘符时提示出错 随即用瑞星2006的杀毒软件进行杀毒，

病毒表现: 1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心) 2. 部分图标变得模糊 3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西 4. C盘隐藏文件出现 _desktop.ini(隐藏文件) 5. 磁盘的autorun被修改，以至于双击磁盘盘符时提示出错 随即用瑞星2006的杀毒软件进行杀毒，但是无法彻底清除。这是感

C: cd %windir% echo 开始对您的系统进行病毒程序检测与免疫! attrib s r h a rundl132.exe del rundl132.exe md rundl132.exe attrib +s +r +h +a rundl132.exe attrib s r h a Logo1_.exe Del Logo1_.exe md Logo1_.exe attrib +s +r +h +a Logo1_.exe attrib s r h a DLL.DLL del DLL.DLL md DLL.DLL attrib +s +r +h +a

1、可执行文件（.exe）的图标失效病毒从Z盘开始向前搜索所有可用分区中的exe文件，然后感染所有大小27kb10mb的可执行文件，感染完毕在被感染的文件夹中生成: _desktop.ini (文件属性:系统、隐藏。)2、出现logo_1.exe进程运行被感染的文件后，病毒将病毒体复制到为以下文件: %SystemRoot%\logo_1.exe3、出现rundl132.exe进程