中 文 名："小不點(diǎn)"變種chj
病毒長度：38400字節(jié)
病毒類型：木馬釋放器
危險(xiǎn)級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Small.chj"小不點(diǎn)"變種chj是"小不點(diǎn)"木馬釋放器家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護(hù)殼處理。"小不點(diǎn)"變種chj運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的"%SystemRoot%system32"目錄下，重命名為"sichost.exe"，在同一目錄下釋放病毒文件"sovlost.exe"。修改注冊表，實(shí)現(xiàn)木馬開機(jī)自動運(yùn)行。 在"%SystemRoot%system32"目錄下釋放惡意驅(qū)動程序"Nessery.sys"、"ssdtti.sys"，并自動加載運(yùn)行，惡意驅(qū)動程序可以還原系統(tǒng)SSDT，致使某些安全軟件的監(jiān)控功能失效。啟動"iexplore.exe"進(jìn)程，并將惡意代碼注入其中運(yùn)行，這樣可以隱藏病毒程序，躲避安全軟件的查殺。查找并強(qiáng)行關(guān)閉某些安全軟件，極大地降低了被感染計(jì)算機(jī)系統(tǒng)的安全性。訪問駭客指定的網(wǎng)站，增加某些網(wǎng)站的訪問量，為駭客帶來經(jīng)濟(jì)利益。監(jiān)視被感染計(jì)算機(jī)中的QQ聊天窗口，利用QQ發(fā)送惡意信息或帶毒鏈接。一旦用戶的好友點(diǎn)擊該帶毒鏈接，用戶好友的計(jì)算機(jī)便會感染該木馬。另外，"小不點(diǎn)"變種chj還能連接駭客指定的服務(wù)器站點(diǎn)，下載惡意程序并在被感染計(jì)算機(jī)上自動調(diào)用運(yùn)行。其中，所下載的惡意程序可能包含網(wǎng)游木馬、惡意廣告程序、后門等，給用戶帶來不同程度的損失。
病毒名稱：Trojan/Puper.aao
中 文 名："小狗"變種aao
病毒長度：25088字節(jié)
病毒類型：木馬
危害等級：★
影響平臺：Win 9X/ME/NT/2000/XP/2003
Trojan/Puper.aao"小狗"變種aao是"小狗"木馬家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護(hù)殼處理。"小狗"變種aao運(yùn)行后，在被感染計(jì)算機(jī)系統(tǒng)盤的"Program FilesWeb Technologies"目錄下釋放病毒文件"wcs.exe"、"wcm.exe"、"wcu.exe"，均進(jìn)行過加殼處理。修改注冊表，實(shí)現(xiàn)木馬開機(jī)自動運(yùn)行。"小狗"變種aao在被感染計(jì)算機(jī)上安裝成功后會自動刪除。數(shù)個病毒程序同時運(yùn)行，相互保護(hù)，導(dǎo)致用戶無法關(guān)閉病毒程序。強(qiáng)行篡改注冊表，降低被感染計(jì)算機(jī)的安全設(shè)置。彈出虛假下載安全軟件的對話框，無論用戶點(diǎn)擊"是"或者"否"都會連接駭客指定站點(diǎn)，下載惡意程序并在被感染計(jì)算機(jī)上自動調(diào)用運(yùn)行。其中，所下載的惡意程序可能是網(wǎng)游木馬、廣告程序（流氓軟件）、后門等，給被感染計(jì)算機(jī)用戶帶來不同程度的損失。另外，"小狗"變種aao還能自升級。
