当心“求职信”
#1?牐犖：π?
?牐犌笾靶挪《揪哂蟹浅Ｇ康拇バ裕奔扑慊奔湮磕甑?1月13日时，该病毒将搜索硬盘，用内存中的随机数据覆盖硬盘上的所有文件，极具破坏性，会给用户数据带来不可估量的损失。
?牐犌笾靶挪唤鼍哂凶远⑿拧⒆远葱小⒏腥揪钟蛲绕苹倒δ埽以诟腥炯扑慊蠡共煌２檠诖嬷械慕獭⒓觳槭欠裼幸恍┥倍救砑嬖冢ㄈ鏏VP/NAV/NOD/Macfee等），如果存在则将该杀毒软件的进程终止。每隔0.1秒就循环检查进程一次，以至这些杀毒软件无法运行。
?牐牳貌《救绻腥镜氖荳indows NT/2000系统的计算机，即把自己注册为系统服务进程，一般方法很难将其杀灭。它还不停地向外发送邮件，把自己伪装成Htm、Doc、Jpg、Bmp、Xls、Cpp、Html、Mpg、Mpeg类型文件中的一种，文件名也是随机产生的，很具隐蔽性。
?牐牳貌《久?8小时就搜寻一切可写的网络资源（如局域网的完全共享目录），随机产生一个文件名，加密后把自己复制过去，并可调用远程Service启动函数，远程启动病毒程序（对于Windows NT/2000服务器很具杀伤性）。而且它还不像Nimda那样有固定格式的文件名和固定长度，它的长度会有60168、60169等变化，非常难以识别。（^44020102a^）
?牐牳貌《净嶙罡呤褂?26个线程，在硬盘和网络盘上不断搜索文件，导致机器速度变慢，由于该病毒在传播过程中不断申请1M的内存，导致内存资源急剧下降，直至机器无法运行为止。
#1?牐犓拇笙灾氐?
#2?牐犚弧⒗胒ramExecCommand漏洞
?牐犛際appyTime（欢乐时光）和Nimda两大病毒原理一样，WantJob利用了微软的Iframe ExecCommand漏洞，使IE没有打补丁的用户会自动运行该病毒，即使没有点击，浏览、预览也会中招。正因为这一点，HappyTime与Nimda才得以广泛流传，与此同时因为HappyTime与Nimda的发作，没有打补丁的IE用户减少，所以也减少了它发作的几率。
#2?牐牰⒖梢栽冻唐舳?
?牐犓隢imda病毒一样大量传染局域网，但比Nimda更高明的是，在部分条件下可以远程启动，这是该病毒的一大特征，也是独具特色的一大危害点。
#2?牐犎⒋罅肯南低匙试?
?牐犜诩扑慊卸竞螅貌《净岵欢媳槔排蹋峙淠诖妫贾孪低匙试春芸毂幌拇 ８菡庖惶氐憧梢郧嵋椎嘏卸铣黾扑慊欠裰辛烁貌《尽Ｗ蠲飨缘奶氐闶羌扑慊俣缺渎饔才逃懈咚僮恼鸲才炭占浼跎佟?
#2?牐犓摹⑺绦蚪峁?
?牐牳貌《疚绦蚪峁梗渲幸桓龈涸鹪冻檀ィò‥-mail传播和局域网传播），另一个负责本地传染传播；这种结构也是原来的病毒从来没有过的特征，这就加强了该病毒的传播性。
?牐牨嗪?:随着现在病毒编写机制的不断变化，对病毒的防治工作也越来越艰巨。就普通用户而言，在使用计算机时除了要提高安全防护意识，尽量做到防患于未然之外，还要学会使用和及时升级防病毒软件产品，“亡羊补牢”也非常重要。“道高一尺，魔高一丈”，病毒与反病毒之间的争斗仍然会继续下去……