病毒名称：TrojanDownloader.Small.udy

中 文 名：“小不点”变种udy

病毒长度：37376字节

病毒类型：木马下载器

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Small.udy“小不点”变种udy是“小不点”木马下载器家族的最新成员之一，采用Delphi 6.0-7.0编写。“小不点”变种udy运行后，自我复制到系统盘的指定目录下。自我注册为系统服务，实现木马下载器开机自动运行。“小不点”变种udy具有U盘、移动硬盘传播的功能，采用磁盘映像劫持技术，在被感染计算机所有盘符下创建磁盘映像劫持文件“autorun.inf”和病毒程序文件。在被感染计算机的后台调用系统进程“svchost.exe”或“IEXPLORE.EXE”，并将恶意代码注入到其中，并调用执行。“小不点”变种udy运行时，既无进程，也无线程存在，隐蔽性很好，用户很难发现。在后台秘密连接骇客指定站点，下载恶意程序并自动运行。另外，“小不点”变种udy具有躲避某些杀毒软件和防火墙监视的功能，降低被感染计算机上的安全级别。