病毒名称：Trojan/Small.gc

中 文 名：“小不点”变种gc

病毒长度：20480字节

病毒类型：木马

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Small.gc“小不点”变种gc是一个利用微软MS04-011漏洞进行传播的木马程序。“小不点”变种gc运行后，自我复制到系统目录下，文件名随机生成，后缀是.exe。修改注册表，实现开机自启。在临时文件夹下释放.dll文件，将.dll文件注入到Explorer.exe的进程中，终止系统目录下.exe文件的进程。开启TCP 445端口，搜索有漏洞的用户计算机，利用微软MS04-011漏洞进行传播。开启指定端口，侦听黑客指令，利用自带的SMTP引擎转发大量垃圾邮件。另外，“小不点”变种gc还可盗取用户计算机系统信息，下载并执行特定文件。