Trojan ukrywa się w załączniku do wiadomości e-mail - z jej treści wynika, że dołączony plik jest ważnym uaktualnieniem dla programu Skype i że po jego uruchomieniu użytkownik uzyska więcej informacji. Wiadomość taka opatrzona jest jednym z pięciu różnych tytułów o podobnej treści - np. "Skype for Windows 1.4 - Have you got the new Skype?".

Po uruchomieniu załączonego pliku wyświetlana jest fałszywa wiadomość o błędzie - wtedy też uaktywnia się trojan. IRCbot umożliwia nieautoryzowanym użytkownikom uzyskanie pełnego dostępu do zainfekowanego komputera, a dodatkowo blokuje dostęp do niektórych stron WWW (m.in. witryn producentów oprogramowania antywirusowego).

Zobacz również:

• Złośliwe oprogramowanie Qbot - czy jest groźne i jak się chronić?

Aby usunąć "szkodnika", należy sprawdzić system przy pomocy uaktualnionego programu antywirusowego. Jeśli aplikacja wykryje kopie IRCbot, należ je skasować.