清除者

“清除者（Worm.Deadhat）”病毒：警惕程度★★★★，蠕蟲病毒，通過電子郵件傳播，依賴系統：WIN9X/NT/2000/XP。

基本介紹

• 中文名：清除者
• 外文名：Worm.Deadhat
• 警惕程度 ：★★★★
• 依賴系統 ： WIN9X/NT/2000/XP 

該病毒會隨機掃描“SCO炸彈”留的後門連線埠，嘗試利用該後門將自己複製過去以便清除“SCO炸彈”。因為此病毒會終止多種反病毒軟體的進程，會降低用戶的安全級別，從而間接影響用戶的安全。

據瑞星反病毒工程師分析，1月底SCO炸彈病毒及其變種爆發之後，感染了全球大量的計算機用戶，以上病毒會在受感染的機器上建立後門，因此出現了專門利用這些後門傳播的病毒。

目前看來此病毒還沒有具體的危害，主要目的是為了清除SCO炸彈病毒。但因為此病毒會掃描系統進程列表，終止一些反病毒軟體的運行，會降低用戶的安全級別，從而間接影響用戶的安全。

病毒運行後將自己複製到系統目錄下，並在註冊表啟動項中加入自己的鍵值：KernelFaultChk以達到隨系統啟動的目的。病毒還會將自己複製到p2p軟體的已分享資料夾中，偽裝成一些軟體的破解或序號生成器以誘騙網路用戶下載。