Trojan/Small.ge

病毒名称：Trojan/Small.ge

中 文 名：“小不点”变种ge

病毒长度：20480字节

病毒类型：木马

危害等级：★

影响平台：Win XP

Trojan/Small.ge“小不点”变种ge是一个利用微软MS04-011漏洞进行传播的木马程序。“小不点”变种ge运行后，自我复制到系统目录下，文件名随机生成，后缀是.exe。修改注册表，实现开机自启。开启TCP 445端口，搜索有漏洞的用户计算机，利用微软MS04-011漏洞进行传播。在临时文件夹下释放.dll文件，将.dll文件注入到Explorer.exe的进程中，终止系统目录下.exe文件的进程。开启指定端口，侦听黑客指令，利用自带的SMTP引擎转发大量垃圾邮件。另外，“小不点”变种ge还可盗取用户计算机系统信息，下载并执行特定文件。