其它名称：Win32/Mytob.51712!Worm (InoculateIT), Win32.Mytob.IZ, Win32.Mytob.IZ (EZ Antivirus), WORM_MYTOB.KB (Trend), W32/Mytob.KR@mm (F-Secure), W32.Mytob.MR@mm (Symantec), W32/Mytob-EP (Sophos), Win32/Rbot.DUB, Net-Worm.Win32.Mytob.bi (Kaspersky)

病毒特性：

病毒还可能被一个IRC后门控制，与Rbot和Agobot类似。Mytob的一些变体还会带有一个程式，用来通过MSN Messenger 或 Windows Messenger进行传播。

Mytob的这个变体是大小为51,712位元组的Win32可运行程式，带有以下特徵：

这个变体运行时，複製SERVCE.EXE到%System%目录，并修改以下注册表，为了在每次系统启动时运行这个档案：

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\WINDOWS SYSTEM = "servce.exe"

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\WINDOWS SYSTEM = "servce.exe"

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\WINDOWS SYSTEM = "servce.exe"

注：%System% 和 %Windows%是一个可变路径。病毒通过查询作业系统来决定这些资料夹的位置。System 目录在Windows2000/NT中默认的安装路径是C:\Winnt\System32，windows95/98/me中默认的安装路径是C:\Windows\System，windowsXP中默认的安装路径是C:\Windows\System32。Windows目录在Windows2000/NT中默认的安装路径是C:\Winnt，windows95/98/me中默认的安装路径是C:\Windows，windowsXP中默认的安装路径是C:\Windows。

清除：

KILL安全胄甲InoculateIT v23.71.135版本可检测/清除此病毒。