病毒名稱:I-Worm/Scano.q
危害等級:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
“斯坎諾”變種q運行後,自我複製到Windows目錄下,並在
臨時資料夾下創建病毒副本。修改註冊表,實現開機自啟。將病毒代碼自我注入到services.exe的進程中。從被感染的計算機上搜尋有效信箱地址,利用自帶的SMTP群髮帶毒
郵件。在任意的TCP連線埠開啟
後門,連線指定站點,下載有害代碼。在被感染的計算機上搜尋擴展名是.exe、.pif、.scr的檔案,一旦發現便自我複製到該檔案所在的資料夾下。