Worm/P2P.Tibick.d“共享騙徒”變種d是一個通過網路共享傳播的蠕蟲。並可連線IRC通道偵聽黑客指令。該蠕蟲運行後,病毒程式檔案自我複製到系統目錄下。修改註冊表,以實現病毒程式的開機自啟。在Windows目錄下創建一個名為Msview的資料夾,並在這個資料夾內創建三百多個病毒副本。大多數病毒副本檔案名稱與常用軟體名極為類似,具有很強的欺騙性。搜尋被感染用戶計算機上的已分享資料夾,並改變用戶原有的共享目錄路徑,使其指向病毒所創建的含有病毒副本的目錄,欺騙其他用戶下載並運行病毒程式。連線黑客指定站點,自動下載檔案進行自我升級。