病毒长度：68608字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：be7f010953f27513778304674b2c453d
特征描述：
    TrojanDownloader.BaoFa.do“爆发者”变种do是“爆发者”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“爆发者”变种do运行后，会自我复制到被感染系统的“%SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\”文件夹下，重新命名为“winlogo.exe”。其还会在相同文件夹下释放批处理程序“autorun.bat”，以此用于在系统启动时自动运行恶意程序“winlogo.exe”。释放完成后，原病毒程序会将自我删除，以此消除痕迹。“爆发者”变种do运行时，会在被感染系统的后台连接骇客指定的站点“222.73.*.20:2004/dll0917/online2/?s=C1ADB8E3B3E8AAA5B9D4D6A086C5BBBF&v=C6ADC0E3AFB2CCE7B5E4B4A2&n=CBD5C9BFAEC3AAEAB8BEC5B485DCBFBFC0CDCF9C&rnd=18570006”，获取恶意程序下载列表，然后下载文件中指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。