Win32.Troj.Small.az

病毒别名：

处理时间：2005-08-23

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是用vc编写的一个木马程序，偷取用户最近打开的一些word文档，如果用户机子上存在u盘，病毒会将自己拷贝到该目录下，来传播自己

1。将自己拷贝到

%system32%\\scApp.exe

%system32%\\mgrShell.exe

2。添加启动项

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

"scApp = %system32%\\scApp.exe"

3。通过检测windowsupdate.microsoft.com来判断当前网络是否可以访问