Symantec 最新 W32.Bropia 病毒移除程式，此病毒是針對 Microsoft's MSN Messenger 而感染的，你的 MSN Messenger 是否中了W32.Bropia ，趕緊來移除你的病毒吧。

W32.Novarg.A@mm 是一種大量傳送郵件的病蟲。 病蟲通常會以 .bat、.cmd、.exe、.pif、.scr 或是 .zip 的副檔名格式夾帶在信件中，

當電腦受到感染後，病蟲就會為自己在系統中開一個後門，方式是開啟 TCP 埠 3127 到 3198。這樣一來駭客就可能連線到此感染的電腦並以該電腦作為 Proxy 來取得網路上的其它資源。 此外，後門還能夠下載並執行任意檔案。

該病蟲將於 2004 年 2 月 1 日開始執行拒絕服務攻擊 (DoS)，並於同年 2 月 12 日停止散佈。

W32.Sasser.B.Worm 是 W32.Sasser.Worm 的變異體。 它會嘗試探測 MS04-011 弱點的病蟲 (如 Microsoft Security Bulletin MS04-011文中所述)。 它會藉由掃描隨機選取的 IP 位址，進而散佈至未防護的系統上。

W32.Sasser.B.Worm 和 W32.Sasser.Worm 的不同之處是，W32.Sasser.B.Worm 會：

使用不同 Mutex：Jobaka3。
使用不同檔案名稱：avserve2.exe。
有不同 MD5 值。
在登錄鍵內加入不同的值："avserve2.exe"。

賽門鐵克安全機制應變中心已開發出一個可清除 W32.Netsky.B@mm 、W32.Netsky.C@mm 、W32.Netsky.D@mm 、W32.Netsky.E@mm 、W32.Netsky.K@mm 、W32.Netsky.P@mm 、W32.Netsky.Q@mm 、W32.Netsky.S@mm 、W32.Netsky.T@mm 、W32.Netsky.X@mm 、W32.Netsky.Y@mm 、W32.Netsky.Z@mm 、W32.Netsky.AB@mm 感染的移除工具。

W32.Novarg.A@mm 是一種大量傳送郵件的病蟲。 病蟲通常會以 .bat、.cmd、.exe、.pif、.scr 或是 .zip 的副檔名格式夾帶在信件中，

當電腦受到感染後，病蟲就會為自己在系統中開一個後門，方式是開啟 TCP 埠 3127 到 3198。這樣一來駭客就可能連線到此感染的電腦並以該電腦作為 Proxy 來取得網路上的其它資源。 此外，後門還能夠下載並執行任意檔案。

該病蟲將於 2004 年 2 月 1 日開始執行拒絕服務攻擊 (DoS)，並於同年 2 月 12 日停止散佈。

W32.Swen.A@mm 是一種使用自己的 SMTP 引擎進行傳播的群發郵件病蟲。它試圖通過檔共用網路(例如 KaZaA 和 IRC)進行傳播，並試圖終止電腦上運行的防病毒和個人防火牆程式。

該病蟲以電子郵件附件的形式到達。電子郵件的主題、正文和發件人位址各不相同。例如，有些郵件自稱是 Microsoft Internet Explorer 的補丁程式，或是來自 qmail 的郵遞失敗通知。

W32.Swen.A@mm 在功能上類似於 W32.Gibe.B@mm，是用 C++ 編寫的。


也稱做: Swen [F-Secure], W32/Swen@mm [McAfee], W32/Gibe-F [Sophos], Worm Swen.A


感染長度: 106496



受影響的系統: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
未受影響的系統: DOS, Linux, Macintosh, Microsoft IIS, OS/2, UNIX, Windows 3

賽門鐵克安全機制應變中心已開發出一個可清除 W32.Blaster.Worm、W32.Blaster.B.Worm 與 W32.Blaster.C.Worm 感染的移除工具。
中毒症狀：「因為 RPC 錯誤一直重新開機」，相信受到此病毒危害的用戶有不少，如果您已經中過毒了，可以用此程式來移除該病毒，若還沒有，請您盡速下載微軟最新修正程式，大家共同來抗毒吧！

W32.Dumaru@mm 是一種會寄發大量郵件的病蟲，它會將 IRC 特洛伊木馬程式安裝在受感染的電腦上。此病蟲會從某種檔案類型收集電子郵件位址，然後使用其自身的 SMTP 引擎讓自己隨電子郵件寄送出去。

受感染的電子郵件具有下列特徵：

寄件者："Microsoft"
主旨﹕Use this patch immediately !
內文：
Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
附件：patch.exe

此威脅是以 Microsoft C++ 程式語言撰寫，並以 UPX 壓縮而成。

賽門鐵克安全機制應變中心已經開發了一套工具，可用來移除 W32.Dumaru@mm。

W32.Welchia.Worm 是一隻會探測多種弱點的病蟲：

使用 TCP 埠號 135 來探測 DCOM RPC 弱點 (如 Microsoft Security Bulletin MS03-026 所述)。此病蟲會利用這種探測機制，鎖定 Windows XP 機器為攻擊目標。
使用 TCP 埠號 80 來探測 WebDav 弱點 (如 Microsoft Security Bulletin MS03-007 所述)。此病蟲會利用這種探測機制，鎖定執行 Microsoft IIS 5.0 的機器為攻擊目標。
此病蟲會試圖從Microsoft 的 Windows Update 網站下載 DCOM RPC 的更新檔，加以安裝之後再重新啟動電腦。

此病蟲會藉由傳送 ICMP 回應或 PING 來檢查啟動中的機器以進行感染，導致 ICMP 流量增加。

此病蟲也會試圖移除 W32.Blaster.Worm。

賽門鐵克安全機制應變中心已開發出可清除 W32.Welchia.Worm 感染的移除工具。

W32.Sobig.F@mm是一種具有網路意識、會寄發大量郵件的的蠕蟲，它偽裝為一封由admin@internet.com或其它電郵地址發出的電郵作為掩飾，它會利用以下檔案類型收集email address，藉以發送病毒檔案： DBX ,HLP ,MHT ,WAB ,HTML ,HTM ,TXT ,EML
。賽門鐵克應變已經推出了針對 W32.Sobig.F@mm 的移除工具。
此病毒會使用被感染系統可獲取的E-mail address，假造寄件者欄位發送信件，欺騙收件者降低警戒心，實際上則是信件是從感染的系統中發送過來的.
此蠕蟲病毒會在2003年9月10日停止本身的散佈行為.
此病毒會感染Windows 95, 98, ME, NT, 2000, and XP
移除工具的功能
W32.Sobig.F@mm 移除工具會進行下列動作：

1. 終止 W32.Sobig.F@mm 病毒程序。
2. 刪除 W32.Sobig.F@mm 檔案。
3. 刪除擱下的檔案。
4. 刪除此病蟲所加入的登錄值。