這類的後門可能藉由svchost.exe,services.exe等來啟動,並和原系統的服務綁在一塊執行,停用受影響的服務,整個系統就掛了,到安全模式一樣,用特殊的方式將該dll檔刪掉,系統也掛了,在網路上可查到的資料大概都是如下網址所述:
http://www.vipcn.com/InfoView/Article_2940.html

有其它的(英文)參考資料可查嗎?或是諸位有相關的經驗可分享