“卡构变种D（Worm.Korgo.d）”病毒：警惕程度★★★☆，蠕虫病毒，通过系统漏洞传播，依赖系统：WIN2000/XP。

运行后创建一个名为“uterm8”的互斥量，防止病毒重复感染，将自己复制到系统目录下，文件名随机，修改注册表实现自启动。尝试将自己注入到explorer进程内，使反病毒软件难以清除。

利用MS-4011漏洞进行传播，病毒会随机产生IP地址，对这些IP地址进行扫描，如果存在漏洞，则对其进行感染。攻击成功后，被感染系统可以从攻击者处接收病毒数据，完成整个传播过程。以特定昵称登录特定的MIRC频道，利用此病毒提供的功能，攻击者可以对被感染系统进行多种危险操作。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。