該文件hosts.exe被確定為與蠕蟲W32.Kelvir,其傳播通過MSN Messenger的(Windows Live Messenger的),這是由微軟創建的即時消息客戶端的過程。過程hosts.exe試圖終止安裝在計算機中的抗病毒程序。與蠕蟲W32.Kelvir相關聯的文件是一個自解壓的RAR文件,這是從與MSN Messenger中的鏈接下載。下載的文件開始執行蠕蟲W32.Kelvir,這滴文件的另一個副本和W32.Spybot蠕蟲,增加計算機的安全風險的一個變種。它已被執行後,該蠕蟲Win32.Kelvir將消息發送到從受感染計算機用戶的所有MSN聯繫人,和已發送的郵件將包含點擊時會下載蠕蟲的副本的URL。建議用戶運行系統掃描,如果感染Win32.Kelvir懷疑,這都涉及到這個蠕蟲的所有文件,應立即刪除。