“SCO炸弹变种M（Worm.Novarg.m）”病毒：警惕程度★★★☆，蠕虫病毒，通过邮件/共享目录/后门传播，依赖系统：WIN9X/NT/2000/XP。

运行后把自己复制到系统目录下，病毒文件名为“Lsass.exe”，然后修改注册表实现开机自启动。病毒会遍历所有目录，复制自身到名字包含下列字符的目录下：“incoming”、“ftproot”、“download”、“shar”，这些目录往往提供文件下载，利于病毒传播。

病毒将计算随机IP，尝试连接这些IP地址的3127端口。如果这个IP地址的主机中了“SCO炸弹”病毒，病毒将自己传送给目标主机，以进行传播感染。病毒会遍历磁盘文件，提取邮件地址后，向其发送携带病毒的邮件，病毒附件为ZIP格式。反病毒专家提醒用户，收到可疑邮件后请小心处理。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。