trojan/spabot.d“温泉波”变种d是一个利用被感染计算机转发垃圾邮件的木马程序。“温泉波”变种d运行后，在临时文件夹下创建病毒文件，后缀是.tmp。修改注册表，实现开机自启。自我注入到explorer.exe的进程里，在任务管理器中隐藏自我，防止被查杀。侦听黑客指令，利用任意字符串和某些常见网站的域名组合成发件人的地址，利用被感染的计算机转发垃圾邮件。