Win32.Troj.Small.by

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

21713

影响系统:

WinNTWin2000WinXPWin2003

病毒行为:

该病毒属于一种启动程序，运行后会释放并启动一个动态链接库，病毒的功能模块放在这个动态链接库。

还会到指定的站点检测该动态链接库是否为最新，并去下载最新的动态链接库

1。拷贝自己到

%systemroot%\help\spoolvs.exe

2。释放动态链接库到

%systemroot%\help\spoolvs.dll

3。添加服务

HKLM\System\CurrentControlSet\Services\DownService

"ImagePath=%systemroot%\help\spoolvs.exe"

4。释放的dll会被注入到svchost中，该进程的启动参数为%system32%\svchost.exe-krpcss

该dll会去盗取传奇网络游戏的密码