病毒名稱:Trojan/Small.JMU
中文名:“小不點”變種jmu
病毒類型:木馬
危害等級:★
影響平台:Win9X/ME/NT/2000/XP/2003
Trojan/Small“小不點”系列採用VC++6.0編寫。“小不點”變種das運行後,自我複製到被感染計算機的指定目錄下,並將檔案屬性設定為隱藏、存檔。修改註冊表,實現木馬開機自啟動。在被感染計算機的後台下載其它惡意程式並自動執行,所下載的惡意程式可能包括網路遊戲盜號木馬、後門灰鴿子、多功能木馬下載器等,致使被感染的計算機成為網路殭屍計算機或用戶的機密信息資料被駭客盜取。採用磁碟映像劫持技術,在被感染計算機的所有盤符下創建磁碟映像劫持檔案“autorun.inf”和病毒程式檔案,利用隨身碟等移動設備進行傳播。另外,“小不點”變種das還利用網路共享進行傳播。
懷疑中毒的用戶可使用線查毒進行病毒查證。免費線上查毒地址:
http://www.antidu.cn/board/online/
已經中毒的用戶不用擔心,目前的主流防毒軟體均可以檢測查殺。