7/27瑞星全球監測網首捕「SCO炸彈變種N」（Worm.Novarg.N），4天內第2新變種。變種M已嘗試共享目錄/後門/郵件混合傳播，變種N更進一步：利用Google、Yahoo、Lycos、Altavista四大搜尋引擎搜尋受害者郵箱。

傳播機制

1. 在感染機掃描郵件地址。
2. 利用搜尋引擎尋找相同後綴（如@ggggg.com）的地址——通常屬同一公司/機構。
3. 發送病毒郵件，收件人誤以為同事正常郵件而點擊感染。

此招極具欺騙性，初期感染量已達年初「SCO炸彈」水平，歐美可能數萬台受害。大量搜尋請求導致四大搜尋引擎變慢。

病毒郵件特徵

• 主旨可能為：「readme」、「letter」、「mail」、「text」等。
• 附件副檔名：bat、cmd、com、exe、scr、pif、zip。

專家建議

收到可疑郵件務必：升級殺毒軟體至最新版、開啟郵件監控功能。