病毒名称：Trojan/Small.ejy

中 文 名：“小不点”变种ejy

病毒长度：40960字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Small.ejy“小不点”变种ejy是“小不点”木马家族的最新成员之一，采用VC++编写，并经过加壳处理。“小不点”变种ejy运行后，自我复制到系统目录下，并重命名为“ntserver.dll”。修改注册表，实现木马开机自动运行。将恶意代码注入到“explorer.exe”进程并调用运行，隐藏自我，防止被查杀。查找并强行关闭多款杀毒软件以及防火墙程序，极大地降低了被感染计算机的安全性。连接骇客指定站点，侦听骇客指令，对某一IP地址发送大量数据包进行洪水攻击、停止攻击、从指定地址下载恶意程序、删除自我等。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。