该文件hosts.exe被确定为与蠕虫W32.Kelvir,其传播通过MSN Messenger的(Windows Live Messenger的),这是由微软创建的即时消息客户端的过程。过程hosts.exe试图终止安装在计算机中的抗病毒程序。与蠕虫W32.Kelvir相关联的文件是一个自解压的RAR文件,这是从与MSN Messenger中的链接下载。下载的文件开始执行蠕虫W32.Kelvir,这滴文件的另一个副本和W32.Spybot蠕虫,增加计算机的安全风险的一个变种。它已被执行后,该蠕虫Win32.Kelvir将消息发送到从受感染计算机用户的所有MSN联系人,和已发送的邮件将包含点击时会下载蠕虫的副本的URL。建议用户运行系统扫描,如果感染Win32.Kelvir怀疑,这都涉及到这个蠕虫的所有文件,应立即删除。