наскока я помню, этот вирус использует переполнение буфера в каком то клиенте icq, и через дыру в хелпах windows xp, дает тебе шелл доступ.
точно не уверен, но кажется так он и работает.