“萨博瑞斯蠕虫（Worm.Win32.SubRest.a）”病毒：警惕程度★★★，蠕虫病毒，通过移动存储设备及感染可执行文件传播，依赖系统：WIN9X/NT/2000/XP。

病毒运行后会释放名为ctfmon.exe和nthide.dll的文件，同时在注册表中添加启动项目，实现随系统启动自动运行。它会破坏系统的自我保护功能，同时还会通过释放的DLL文件隐藏自身，使其不容易被用户发现。该病毒会将自身复制到优盘、移动硬盘等移动存储设备中，试图通过它们进行传播。同时，还会感染可执行文件。被感染的文件可能会被损坏，用户的一些软件将无法正常使用。