波特间谍变种CO

“波特间谍变种CO (Worm.P2P.SpyBot.co)”病毒：警惕程度★★★，蠕虫病毒，通过局域网传播，依赖系统：WIN9X/NT/2000/XP。

该病毒运行后将自己复制到系统目录，并在注册表启动项中加入自己的键值以达到随系统启动的目的。驻留内存并启动一个监视线程，遍历系统进程例表，杀死和自己体内黑名单中相符的进程名。病毒会偷偷连接特定网址，然后枚举局域网资源，尝试进行简单的ipc密码猜测，一旦成功，病毒会把自己复制过去。

病毒会建立后门，利用这个后门以特定的昵称登录到Mirc服务器的特定频道。以方便作者对其进行控制。控制者可以查询当前系统的硬件信息和系统信息：如CPU速度，操作系统版本等等，还可以对当前系统的文件进行上传下载等操作。