特征描述：
Trojan/BHO.jbd"BHO劫持者"變種jbd是"BHO劫持者"家族中的最新成員之一，采用高級語言編寫，是一個由其它惡意程序釋放出來的DLL功能組件，經(jīng)過加殼保護(hù)處理。"BHO劫持者"變種jbd具有木馬下載器功能，其會在被感染系統(tǒng)的后臺連接駭客指定的URL"http://wwdo.ma**o7.com:6123/rewrorerao/qwewqedsfsewq4234242/up.txt"，獲取惡意程序下載列表，然后下載文件中指定的惡意程序并自動調(diào)用運行。其中，所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號木馬、遠(yuǎn)程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。"BHO劫持者"變種jbd會遍歷被感染計算機的磁盤，感染存儲的網(wǎng)頁文件。其會在這些文件中插入掛馬代碼""，以此進(jìn)行惡意程序的傳播。"BHO劫持者"變種jbd在游戲玩家登陸某些網(wǎng)游官網(wǎng)，例如http://union1.51wan.com/union2/、http://i.51wan.com/、http://www.51wan.com/lolinixi/、http://user.51wan.com/、http://q.webgame.com.cn、http://passport.webgame.com.cn、http://passport.zqgame.com/、http://zg.zqgame.com、http://lj.zqgame.com/、http://qq.zqgame.com/、http://td.zqgame.com/、http://kz.zqgame.com/時會竊取玩家的帳號信息，從而對被感染系統(tǒng)用戶的虛擬財產(chǎn)造成了侵害。"BHO劫持者"變種jbd具有自動更新功能，其會從駭客指定的站點下載更新。另外，其會訪問駭客指定的頁面"http://wwtj.ma**o7.com/tj/fff.asp"，從而對被感染的系統(tǒng)進(jìn)行數(shù)量統(tǒng)計。

英文名稱：Worm/Gibon.t
中文名稱："疾奔蟲"變種t
病毒長度：76288字節(jié)
病毒類型：蠕蟲
危險級別：★
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗：bf5c0cf65e795771cc6a4decf2c72832

特征描述：
Worm/Gibon.t"疾奔蟲"變種t是"疾奔蟲"家族中的最新成員之一，采用高級語言編寫。"疾奔蟲"變種t運行后，會在被感染系統(tǒng)的"%SystemRoot%"文件夾下釋放惡意程序"service.exe"并調(diào)用運行。之后會自我刪除，以此消除痕跡。"疾奔蟲"變種t運行后，會連接指定的郵件服務(wù)器，并不斷發(fā)送各種垃圾數(shù)據(jù)，從而大大地消耗了被感染系統(tǒng)用戶所在網(wǎng)絡(luò)的帶寬。另外，"疾奔蟲"變種t會通過在被感染系統(tǒng)注冊表啟動項中添加鍵值"WinDLL (service.exe)"的方式實現(xiàn)開機自動運行。

kuangmin