屬木馬下載類，病毒主要通過傳送含有病毒附屬檔案的郵件來傳播，該病毒郵件利用社會工程學的技巧來誘騙用戶運行附屬檔案，其中發件地址是偽造的，病毒郵件主題，郵件信息主體都具有迷惑性，對用戶有一定的危害。使用安天木馬防線可徹底清除此病毒。
基本介紹
- 中文名：Trojan-Downloader.Win32.Small.j
- 危害等級： 中
- 公開範圍：完全公開
- 病毒類型： 木馬
病毒標籤,病毒描述,行為分析,清除方案,
病毒標籤
病毒名稱： Trojan-Downloader.Win32.Small.j
檔案 MD5： 8C72F090F960618F6C0E4456AE09A0B7
檔案長度： 8,704 位元組
感染系統： windows 98 及以上版本
開發工具： Microsoft Visual Basic 5.0 / 6.0
加殼類型： UPX
命名對照： Symentec[無]
Mcafee[無]
病毒描述
病毒屬木馬下載類，病毒主要通過傳送含有病毒附屬檔案的郵件來傳播，該病毒郵件利用社會工程學的技巧來誘騙用戶運行附屬檔案，其中發件地址是偽造的，病毒郵件主題，郵件信息主體都具有迷惑性，郵件內容主要是建議用戶安裝附屬檔案中名為“winxp_sp1.exe”的病毒檔案，帶病毒運行後，便會嘗試連線網路，下在病毒相關檔案到本地運行。該病毒對用戶有一定的危害。
行為分析
病毒郵件標題為：
Windows XP Service Pack 1 (Express) - Critical Update.
病毒郵件主體信息為：
Window Update has determined that you are running a beta version of Windows XP Service Pack 1 (SP1). To help improve the stability of your computer, Microsoft recommends that you remove the beta version of Windows XP SP1 and re-install Windows XP SP1. If you cannot remove the beta version, you should still reinstall Windows XP SP1.
......
病毒郵件的附屬檔案為：
winxp_sp1.exe
2、病毒運行後會嘗試連線網路，下在病毒相關檔案到本地運行：
http://home***net/mjidp/test/autoupd.exe
3、複製原病毒副本到：%system%msvchost.exe
註：% System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32，windows95/98/me中默認的安裝路徑是C:\Windows\System，windowsXP中默認的安裝路徑是C:\Windows\System32。
--------------------------------------------------------------------------------
