Worm.Mytob.bi

这是一个通过电子邮件和mIRC聊天系统传播的蠕虫病毒。病毒会在Windows地址薄、某些特定类型的文件和访问网络后留下的临时文件中收集邮件地址，再使用自带的SMTP引擎将病毒做为附件发送给这些邮件接收者，邮件以某些反病毒厂商的名义提示附件没有病毒，使得病毒的欺骗性大大加强。在收集邮件地址的过程中，病毒会跳过带有某些字眼的地址，以防止自己被反病毒厂商截获。病毒会在一个随机的TCP端口连接到一个FTP服务器去下载病毒文件到本地机器上运行；将系统的安全级别降为最低；连接到指定域的指定IRC频道，等待接收黑客发送来的命令；通过修改hosts文件来禁止用户访问大量的反病毒网站和更新反病毒软件。