病毒名称：I-Worm/Anker.q

中 文 名：“安客”变种q

病毒长度：13824字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/Anker.q“安客”变种q是一个网络蠕虫，从被感染的用户计算机上搜索有效地址，利用可用的MAPI群发带毒邮件。“安客”变种q运行后，自我复制到Windows目录下，感染系统目录下的hal.dll文件。修改注册表，实现开机自启。篡改防火墙设置和安全设置，破坏注册表编辑器和任务管理器的运行，终止一些与安全相关程序的进程。从指定站点下载特定文件，保存在被感染计算机上，文件名是PATCH.ZIP。从被感染的用户计算机上搜索有效的邮箱地址，群发带毒邮件。修改hosts文件，阻止用户对一些常见安全网站的访问。当用户打开后缀为.DOC文件时，执行该蠕虫文件