病毒标签：

　　病毒名称： Trojan-Downloader.Win32.Small.dts

　　病毒类型： 木马

　　文件 MD5： CF02F1C7C677C86CE4B76DA518ECFD1D

　　公开范围： 完全公开

　　危害等级： 3

　　文件长度： 19,968 字节

　　感染系统： windows98以上版本

　　开发工具： Microsoft Visual C++ 6.0

　　加壳类型： UPX 0.89.6 - 1.02 / 1.05 - 1.22

　　命名对照： 毒霸[win32.Troj.small.dts.19968]

　　驱逐舰[Trojan.Downloader.12774]

　　 BitDefender [Trojan.Downloader.Small.BRQ]

　　病毒描述：

　　 该病毒属木马类，病毒运行后连接网络，下载文件，在下载的文件%WINDOWS%SoftwareDistributionDownloadd15ab3599021d25ed2a34ec2834fe2b6fe0da3d9中包括广告件，修改注册表。

　　行为分析：

　　1、病毒运行后连接网络，下载文件：

　　连接网络：

　　IP：

　　202.102.249.62

　　202.102.249.134

　　域名：

　　soft.baiso.com.cn

　　ad.baiso.com.cn

　　down.baiso.com.cn

　　下载文件：

　　%WINDOWS%SoftwareDistributionDownloadd15ab3599021d25ed2a3

　　4ec2834fe2b6fe0da3d9

　　%WINDOWS%system32