最近“恶邮差”病毒死灰复燃，其变种病毒危害互联网。该病毒会中止一些知名杀毒软件的病毒防火墙和杀毒程序，如：金山毒霸、瑞星、诺顿、天网、Kill等。并且改进的方式更加恶毒，只要程序的进程名中包含

"KV"、"KAV"、"Duba"、"NAV"、"kill"、"RavMon.exe"、"Rfw.exe"

"Gate"、"McAfee"、"Symantec"、"SkyNet"、"rising"就会被病毒中止。

金山反病毒工种师分析，病毒感染是WindowsNT、2000、XP的系统后会启动病毒主程序为服务，服务名称为“Windows Management NetWork Service Extensions”等。它会遍历本地网络或随机生成IP，并用枚举密码的方式进行IPC$攻击，攻击成功后，得到管理员权限，拷副本到被攻击机算机的系统目录，文件名为NetManager.exe，并启动一个名为“Windows Management NetWork Service Extensions”的服务。

病毒会开一个进程用于监视病毒主程序，如果病毒主程序被中止，会立即重新装载主程序。病毒感染Windows95、98、ME的系统后修改win.ini文件，在其winsows节的run项中添加自身。病毒会试图生成木马文件（如111.dll、ily.dll、Task.dll、reg.dll）到系统目录下，会修改注册表，搜寻网络共享目录,向可写的目录中写入病毒副本。监听端口，允许黑客控制被感染的计算机。

反病毒工种师分析到，该病毒会利用HOOK函数盗取用户的密码，定时会向一个163的信箱发送邮件，把用户重要的帐户密码信息泄露给黑客。目前，蠕虫病毒多具有多重危害的特点， 接合黑客程序共同制造破坏。反病毒工种师提醒用户，一定要作好病毒防范工作，及时升级到最新的病毒库。