Win32.Troj.Small.az

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

35840

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是用vc编写的一个木马程序，偷取用户最近打开的一些word文档，假如用户机子上存在u盘，病毒会将自己拷贝到该目录下，来传播自己

1。将自己拷贝到

%system32%\scApp.exe

%system32%\mgrShell.exe

2。添加启动项

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

"scApp=%system32%\scApp.exe"

3。通过检测windowsupdate.microsoft.com来判定当前网络是否可以访问