Trojan/Small.gd“小不點”變種gd是一個利用微軟LSASS漏洞（MS04-011）進行傳播的木馬程式。“小不點”變種gd運行後，自我複製到系統目錄下，檔案名稱隨機生成，後綴是·exe。另外，“小不點”變種gd還可利用被感染的用戶計算機轉發大量垃圾郵件。
基本介紹
- 中文名：“小不點”變種gd
- 外文名：Trojan/Small.gd
- 病毒長度：20480位元組
- 病毒類型：木馬
- 危害等級：二星級
- 影響平台：Win XP
程式特點
Trojan/Small.gd“小不點”變種gd是一個利用微軟LSASS漏洞（MS04-011）進行傳播的木馬程式。“小不點”變種gd運行後，自我複製到系統目錄下，檔案名稱隨機生成，後綴是.exe。修改註冊表，實現開機自啟。在臨時資料夾下釋放.dll檔案，該.dll檔案的檔案名稱隨機生成，擴展名是.tmp。將.dll檔案注入到Explorer.exe的進程中，終止後綴是.exe的病毒檔案。連線指定站點，偵聽黑客指令，下載並運行執行檔，傳送用戶計算機系統信息等。在Windows XP作業系統的用戶計算機中搜尋有漏洞的計算機，利用微軟LSASS漏洞（MS04-011）進行傳播。另外，“小不點”變種gd還可利用被感染的用戶計算機轉發大量垃圾郵件。
