病毒名称:
Backdoor/Small.he
类别： 后门
病毒资料：
中 文 名：“小不点”变种he
病毒长度：623116字节
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/Small.he“小不点”变种he是一个利用网络共享进行传播的后门。“小不点”变种he运行后，在Windows目录下创建病毒副本。修改注册表，实现开机自启。创建并运行一个名为andylau.bmp的文件，该文件显示某明星图片。开启TCP 1879端口，连接指定站点，侦听黑客指令，搜索硬盘上的.exe文件，利用添加自己的代码感染.exe文件。自我复制到共享文件夹下，实现网络共享传播。另外，“小不点”变种he还可以利用终止某些特定程序以实现开机自启。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2006-7-4
