病毒名称： Trojan-Downloader.Win32.Small.j
病毒类型： 木马
文件 MD5： 8C72F090F960618F6C0E4456AE09A0B7
公开范围： 完全公开
危害等级： 中
文件长度： 8,704 字节
感染系统： windows 98 及以上版本
开发工具： Microsoft Visual Basic 5.0 / 6.0
加壳类型： UPX
命名对照： Symentec[无]
Mcafee[无]
病毒描述：
病毒属木马下载类，病毒主要通过发送含有病毒附件的邮件来传播，该病毒邮件利用社会工程学的技巧来诱骗用户运行附件，其中发件地址是伪造的，病毒邮件主题，邮件信息主体都具有迷惑性，邮件内容主要是建议用户安装附件中名为“winxp_sp1.exe”的病毒文件，带病毒运行后，便会尝试连接网络，下在病毒相关文件到本地运行。该病毒对用户有一定的危害。
行为分析：
1、 病毒邮件地址为：
windowsupdate@microsoft.com
病毒邮件标题为：
Windows XP Service Pack 1 (Express) - Critical Update.
病毒邮件主体信息为：
Window Update has determined that you are running a beta version of Windows XP Service Pack 1 (SP1). To help improve the stability of your computer, Microsoft recommends that you remove the beta version of Windows XP SP1 and re-install Windows XP SP1. If you cannot remove the beta version, you should still reinstall Windows XP SP1.
......
病毒邮件的附件为：
winxp_sp1.exe
2、病毒运行后会尝试连接网络，下在病毒相关文件到本地运行：
http://home***net/mjidp/test/autoupd.exe
3、复制原病毒副本到：%system%msvchost.exe
注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。
--------------------------------------------------------------------------------
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)。
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程：msvchost.exe
(2) 删除病毒文件：%system%msvchost.exe
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
