病毒名称：I-Worm/Scano.q

中 文 名：“斯坎诺”变种q

病毒长度：21262字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

I-Worm/Scano.q“斯坎诺”变种q是一个利用群发带毒邮件进行传播的网络蠕虫。“斯坎诺”变种q运行后，自我复制到Windows目录下，并在临时文件夹下创建病毒副本。修改注册表，实现开机自启。将病毒代码自我注入到services.exe的进程中。从被感染的计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。在任意的TCP端口开启后门，连接指定站点，下载有害代码。在被感染的计算机上搜索扩展名是.exe、.pif、.scr的文件，一旦发现便自我复制到该文件所在的文件夹下。