清除者
“清除者（Worm.Deadhat）”病毒：警惕程度★★★★，蠕蟲病毒，通過電子郵件傳播，依賴系統：WIN9X/NT/2000/XP。
2月10日，瑞星全球反病毒監測網在國內率先截獲一個蠕蟲病毒，並命名為“清除者”(Worm.Deadhat)病毒。據瑞星反病毒工程師介紹，該病毒會隨機掃描“SCO炸彈”留的後門連線埠，嘗試利用該後門將自己複製過去以便清除“SCO炸彈”。因為此病毒會終止多種反病毒軟體的進程，會降低用戶的安全級別，從而間接影響用戶的安全。
該病毒會隨機掃描“SCO炸彈”留的後門連線埠，嘗試利用該後門將自己複製過去以便清除“SCO炸彈”。因為此病毒會終止多種反病毒軟體的進程，會降低用戶的安全級別，從而間接影響用戶的安全。
據瑞星反病毒工程師分析，1月底SCO炸彈病毒及其變種爆發之後，感染了全球大量的計算機用戶，以上病毒會在受感染的機器上建立後門，因此出現了專門利用這些後門傳播的病毒。
目前看來此病毒還沒有具體的危害，主要目的是為了清除SCO炸彈病毒。但因為此病毒會掃描系統進程列表，終止一些反病毒軟體的運行，會降低用戶的安全級別，從而間接影響用戶的安全。
病毒運行後將自己複製到系統目錄下，並在註冊表啟動項中加入自己的鍵值：KernelFaultChk以達到隨系統啟動的目的。病毒還會將自己複製到p2p軟體的已分享資料夾中，偽裝成一些軟體的破解或序號生成器以誘騙網路用戶下載。
據瑞星反病毒工程師分析，1月底“SCO炸彈”病毒及其變種爆發之後，感染了全球大量的計算機用戶，而以上病毒會在受感染的機器上建立後門，因此出現了專門利用這些後門傳播的病毒。就在今天上午，瑞星還截獲了同樣利用“SCO炸彈”建立的後門傳播的病毒“追隨者”。
