病毒名称:
TrojanDownloader.Win32.Small.bl
类别： 木马病毒
病毒资料：
破坏方法：
下载指定网址的木马到本地运行
一、拷贝自身为msreg.exe，驻留内存，每隔30秒钟试图下载病毒
http://qwert777.***fatal.ru/command.PHP?8386。
二、修改注册表，随系统自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
Online Service : ％WINDOWS％\msreg.exe
三、执行“svchostc.exe -p8386”，使用另一个病毒文件svchostc.exe，监听指定端口。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-11-21
