Win32.Troj.Small.dx是特洛伊木馬類計算機病毒，威脅級別為★，主要影響Windows 9x/ME、2000/NT及XP系統。該病毒通過解密網址內容獲取下載地址，會下載並執行其他惡意程式。病毒運行後會在系統目錄生成ijupd.dll檔案，並修改host檔案以禁止安全網站。
基本介紹
- 中文名：Win32.Troj.Small.dx
- 威脅級別：★
- 病毒類型：特洛伊木馬
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP
工作原理,病毒信息,
工作原理
該病毒會讀取網址內容解密下載地址。20509.exe病毒會行後在系統目錄下生成ijupd.dll檔案，並添加SLSID組件添加啟動項和修改host檔案禁止相關安全網站。winsp5.exe為一下載木馬，該病毒會訪問地址和SLSID添加組件。
病毒信息
HKLM\SOFTWARE\Classes\CLSID\{2C1CD3D7-86AC-4068-93BC-A02304B20509}\InProcServer32
"(Default)" = "%SystemRoot%\system32\ijupd.dll"
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
"{2C1CD3D7-86AC-4068-93BC-A02304B20509}" = "DCOM Server 20509"
