Win32.Troj.Small.lu是一個電腦病毒，影響Win9x / WinNT系統。
基本介紹
- 外文名：Win32.Troj.Small.lu
- 影響系統：Win9x / WinNT
- 病毒類型：木馬
- 威脅級別：★★
該病毒將自己複製的系統目錄並改為隨機檔案名稱，同時也生成一個DLL檔案並將它載入到特定的進程中（一般是Explorer.exe）。然後病毒以該進程的身份去指定網站下載並運行破壞力更大的病毒。病毒的這種方式具有很大的隱蔽性和迷惑性，用戶很有可能會對此放行，從而感染新的病毒。
1.創建互斥體mutex_wininit.ini，防止多個實例運行。
2.將自己複製到%system%\<5-6位隨機字元>.exe，並釋放檔案%system%\<與exe檔案同名的5-6位隨機字元>.dll，該DLL用於HOOK特定進程的訊息。
3.修改註冊表：
添加表項:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"<5-6位隨機字元>"="%System%\<5-6位隨機字元>.exe"
4.查找口類名為Progman視窗，並取得進程的ID，然後HOOK該進程的訊息，從而將生成的DLL載入到該進程的空間，然後到指定的某些網站下載病毒檔案並運行，開放後門。
