病毒名称：Trojan/Small.gd

中 文 名：“小不点”变种gd

病毒长度：20480字节

病毒类型：木马

危害等级：★★

影响平台：Win XP

Trojan/Small.gd“小不点”变种gd是一个利用微软LSASS漏洞（MS04-011）进行传播的木马程序。“小不点”变种gd运行后，自我复制到系统目录下，文件名随机生成，后缀是.exe。修改注册表，实现开机自启。在临时文件夹下释放.dll文件，该.dll文件的文件名随机生成，扩展名是.tmp。将.dll文件注入到Explorer.exe的进程中，终止后缀是.exe的病毒文件。连接指定站点，侦听黑客指令，下载并运行可执行文件，发送用户计算机系统信息等。在Windows XP操作系统的用户计算机中搜索有漏洞的计算机，利用微软LSASS漏洞（MS04-011）进行传播。另外，“小不点”变种gd还可利用被感染的用户计算机转发大量垃圾邮件。