“结节变种B（Worm.Plexus.b）”病毒：警惕程度★★★，蠕虫病毒，通过局域网/邮件/系统漏洞传播，依赖系统：WIN9X/NT/2000/XP。
运行后复制自己到系统目录下，文件名为“upu.exe”，修改注册表实现自启动。枚举局域网共享目录并将自己复制过去，进行传播感染。监听1250端口，当有联接时病毒从该端口读取数据生成文件并执行。攻击者可利用这个后门对被感染系统进行远程文件上传操作并使之运行。
计算IP地址，尝试对其进行RPC和MS-4011漏洞攻击。一旦攻击成功，攻击者将利用一个简单的ftp服务器把病毒文件传送到被感染系统中并执行，达到传播的目的。在硬盘中搜索“txt”、“php”、“tbb”、“html”、“htm”四种格式的文件，提取邮件地址并向其发送带毒邮件。
病毒会修改本机的HOST文件，从而造成某些杀毒软件不能正常升级。遇到此问题的时候，用户可以手工修复HOST文件，或者从其它正常系统中复制一份HOST文件到本机，这样就可以升级软件对病毒进行查杀。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。
