特征描述：
Trojan/BHO.jbd"BHO劫持者"變種jbd是"BHO劫持者"家族中的最新成員之一，采用高級(jí)語(yǔ)言編寫，是一個(gè)由其它惡意程序釋放出來(lái)的DLL功能組件，經(jīng)過(guò)加殼保護(hù)處理。"BHO劫持者"變種jbd具有木馬下載器功能，其會(huì)在被感染系統(tǒng)的后臺(tái)連接駭客指定的URL"http://wwdo.ma**o7.com:6123/rewrorerao/qwewqedsfsewq4234242/up.txt"，獲取惡意程序下載列表，然后下載文件中指定的惡意程序并自動(dòng)調(diào)用運(yùn)行。其中，所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號(hào)木馬、遠(yuǎn)程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。"BHO劫持者"變種jbd會(huì)遍歷被感染計(jì)算機(jī)的磁盤，感染存儲(chǔ)的網(wǎng)頁(yè)文件。其會(huì)在這些文件中插入掛馬代碼""，以此進(jìn)行惡意程序的傳播。"BHO劫持者"變種jbd在游戲玩家登陸某些網(wǎng)游官網(wǎng)，例如http://union1.51wan.com/union2/、http://i.51wan.com/、http://www.51wan.com/lolinixi/、http://user.51wan.com/、http://q.webgame.com.cn、http://passport.webgame.com.cn、http://passport.zqgame.com/、http://zg.zqgame.com、http://lj.zqgame.com/、http://qq.zqgame.com/、http://td.zqgame.com/、http://kz.zqgame.com/時(shí)會(huì)竊取玩家的帳號(hào)信息，從而對(duì)被感染系統(tǒng)用戶的虛擬財(cái)產(chǎn)造成了侵害。"BHO劫持者"變種jbd具有自動(dòng)更新功能，其會(huì)從駭客指定的站點(diǎn)下載更新。另外，其會(huì)訪問(wèn)駭客指定的頁(yè)面"http://wwtj.ma**o7.com/tj/fff.asp"，從而對(duì)被感染的系統(tǒng)進(jìn)行數(shù)量統(tǒng)計(jì)。

英文名稱：Worm/Gibon.t
中文名稱："疾奔蟲(chóng)"變種t
病毒長(zhǎng)度：76288字節(jié)
病毒類型：蠕蟲(chóng)
危險(xiǎn)級(jí)別：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：bf5c0cf65e795771cc6a4decf2c72832

特征描述：
Worm/Gibon.t"疾奔蟲(chóng)"變種t是"疾奔蟲(chóng)"家族中的最新成員之一，采用高級(jí)語(yǔ)言編寫。"疾奔蟲(chóng)"變種t運(yùn)行后，會(huì)在被感染系統(tǒng)的"%SystemRoot%"文件夾下釋放惡意程序"service.exe"并調(diào)用運(yùn)行。之后會(huì)自我刪除，以此消除痕跡。"疾奔蟲(chóng)"變種t運(yùn)行后，會(huì)連接指定的郵件服務(wù)器，并不斷發(fā)送各種垃圾數(shù)據(jù)，從而大大地消耗了被感染系統(tǒng)用戶所在網(wǎng)絡(luò)的帶寬。另外，"疾奔蟲(chóng)"變種t會(huì)通過(guò)在被感染系統(tǒng)注冊(cè)表啟動(dòng)項(xiàng)中添加鍵值"WinDLL (service.exe)"的方式實(shí)現(xiàn)開(kāi)機(jī)自動(dòng)運(yùn)行。

kuangmin