病毒标签：

病毒名称： Trojan-Downloader.Win32.Small.czl

病毒类型： 木马

文件 MD5： 2D747C2BAC72A1E87F4DA7F8E7C1E985

公开范围： 完全公开

危害等级： 4                              我装的是正版的瑞星,更新到昨天,可是没有
                                          检测到这个木马啊,怎样清除啊
文件长度： 24,576 字节

感染系统： windows98以上版本

加壳类型： PE-Armor 0.46

本文的眼：最近发现，twunk32.exe的案例很多。有时会伴随注册一个Windows DHCP Service / WinDHCPsvc的服务（但并非所有的案例都如此）。其症状是系统速度变慢，在任务管理器中可以看到很多个（N个）用户名为SYSTEM的大写的IEXPLORE.exe进程。