开发一个Bot或者修改、定制一个开源的Bot；利用蠕虫在感染的主机上释放并运行这个Bot；Bot进程运行后，以一个随机的Nickname和内置的密码加入预定义的频道，攻击者不定时地也登陆到这个频道；攻击者发送自身的认证信息，Bot认证后就等待执行该用户（攻击者）发送的命令；Bot读取发送到频道中的所有字符。