Worm/Donk.b“洞客”变种b是一个利用网络共享和微软MS03-026漏洞进行传播的蠕虫。“洞客”变种b运行后，在系统目录下创建病毒副本。修改注册表，实现开机自启。开启TCP 135端口，利用微软MS03-026漏洞进行传播。修改hosts文件，阻止用户对某些常见安全网站的访问。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。开启TCP 4444端口，侦听黑客指令，对指定目标执行DoS攻击，终止与安全相关的进程，从黑客指定站点下载特定文件等。