Worm.Bugbear-A是一种恶性
蠕虫病毒，2002年10月2日在中国首次登陆。
瑞星公司率先查杀了这种病毒，并把它命名为“怪物”病毒。这种病毒可以监控电脑用户的键盘动作，并截获用户的
登录名和密码；修改注册表，电脑用户开机时病毒被自动启动；会自动搜索并杀掉它知道的反病毒软件的进程；向外界病毒客户端发送被感染用户的机密信息，如用户名和密码；它会攻击打印机，使同网络内的打印机随机打印
二进制代码。同时，它具有极强的传播能力。它会利用局域网进行传播，只要是能找到的资源，都会被感染。
病毒运行时，会将自身复制到system目录下，文件名为随机的4个字母，扩展名为.EXE（如：yyyy.EXE），并释放出一个
动态链接库文件，大小为 5632字节，文件名为随机的6个字母，扩展名为.DLL（如：zzzzzz.DLL），这个DLL是一个
钩子函数,用来监控键盘动作，以截获用户的
登录名及密码。
1.
线程1启动后，会每隔30秒进行一次“进程遍历”工作，寻找病毒已知的反病毒软件的进程，发现后会将之杀掉，使杀毒软件全面失效。以下是病毒可以杀掉的反病毒软件的进程(106个进程)：
3.
线程3启动后会搜索硬盘上的地址簿文件，根据其中地址向外发送一封利用了MIME和IFRAME
漏洞的病毒邮件（这种漏洞邮件不需要双击运行，只要预览该邮件，病毒就会运行），进行Internet传播。病毒邮件没有正文，邮件的标题是下列字符串中的任意一种：
Interesting...
Please Help...
4.
线程4启动时，会打开计算机的36794端口，并通过SMTP服务向外界病毒客户端程序发送用户的一些机密信息，如用户名、用户密码等。
1.
瑞星公司已经于截获病毒的当天进行了紧急升级，瑞星用户只需将软件升级到15.03及以上的版本可以自动截获并清除此病毒，望广大用户及时升级。同时，由于这个病毒在局域网中有极强的传播能力和破坏性，因此，对于局域网用户，只有安装了
瑞星等厂家提供的网络版反病毒软件，才可以彻底根治这个病毒。