SCO炸彈變種B
“SCO炸彈變種B(Worm.Novarg.b)”病毒：警惕程度★★★★★，蠕蟲病毒，通過電子郵件傳播，依賴系統：WIN9X/NT/2000/XP。
該病毒是1月27日在國內爆發的“SCO炸彈”病毒的最新變種，經過改寫之後，病毒的傳播能力有進一步的增強，並且加入了攻擊微軟網站的指令。此病毒變種和 “SCO炸彈”病毒正在國內網際網路泛濫，已經有企業用戶的郵件伺服器被病毒郵件拖垮。
據瑞星反病毒工程師分析，該病毒變種的技術特性與“SCO炸彈相似”，利用病毒郵件的大量傳播感染用戶電腦，把感染的電腦當作代理伺服器針對特定網址傳送拒絕服務式攻擊，這種攻擊方式目前沒有有效的預防措施。
和“SCO炸彈”一樣，該病毒變種不會感染以EDU結尾的郵件地址。病毒運行後在系統目錄下釋放Ctfmon.dll檔案，這是病毒的後門設定模組，在系統中開設後門，使用TCP連線埠：80、 1080、 3128、8080、10080，該後門可以下載或執行任何有害代碼，從而給用戶的信息安全造成巨大風險。
病毒會修改系統的HOST檔案，使用戶無法正常登入賽門鐵克、AVP、NAI等等數十個信息安全網站。在指定日期內，對www.microsoft.com和www.sco.com兩個網站進行DoS攻擊，根據SCO公司的聲明，目前SCO公司的網站已經無法正常運作。
病毒會在硬碟上搜尋電子郵件地址，利用自帶的SMTP引擎向這些地址傳送病毒郵件，病毒郵件的附屬檔案是病毒體，採用雙後綴形式來迷惑用戶。瑞星反病毒工程師提醒大家，如果收到帶有附屬檔案的不明郵件，建議直接刪除，防止病毒感染。
