“清除者（Worm.Deadhat）”病毒：警惕程度★★★★，蠕虫病毒，通过电子邮件传播，依赖系统：WIN9X/NT/2000/XP。

该病毒会随机扫描“SCO炸弹”留的后门端口，尝试利用该后门将自己复制过去以便清除“SCO炸弹”。因为此病毒会终止多种反病毒软件的进程，会降低用户的安全级别，从而间接影响用户的安全。

据瑞星反病毒工程师分析，1月底SCO炸弹病毒及其变种爆发之后，感染了全球大量的计算机用户，以上病毒会在受感染的机器上建立后门，因此出现了专门利用这些后门传播的病毒。

目前看来此病毒还没有具体的危害，主要目的是为了清除SCO炸弹病毒。但因为此病毒会扫描系统进程列表，终止一些反病毒软件的运行，会降低用户的安全级别，从而间接影响用户的安全。

病毒运行后将自己复制到系统目录下，并在注册表启动项中加入自己的键值：KernelFaultChk以达到随系统启动的目的。病毒还会将自己复制到p2p软件的共享目录中，伪装成一些软件的破解或序号生成器以诱骗网络用户下载。