小耗子下载者：潜伏在系统中的恶意下载程序
小耗子下载者是一种典型的恶意软件，主要功能是在受感染的设备上自动下载并执行其他恶意程序。这类程序通常以隐蔽的方式侵入用户系统，通过远程服务器接收指令，进而从指定地址获取更多病毒、木马或勒索软件。
其运作机制依赖于预先植入的恶意代码，一旦触发便会连接控制端服务器，按照预设路径下载后续 payload。这些 payload 可能包括窃取账号密码的盗号木马、加密文件的勒索病毒，或是用于远程控制的后门程序。
传播途径方面，小耗子下载者常通过钓鱼邮件附件、恶意链接、捆绑在盗版软件或破工具中进行分发。用户在意中点击或运行带有恶意代码的文件后，程序便会悄然植入系统，并在后台静默运行。
感染后，小耗子下载者会尝试禁用安全软件、修改系统册表以实现持久化，同时躲避杀毒软件的检测。它通过加密通信与控制服务器交互，持续获取新的恶意指令，使受感染设备成为僵尸网络的一部分。
此外，该程序具有较强的隐蔽性，会通过命名混淆、伪装成系统文件或隐藏在系统目录中，普通用户难以察觉。一旦成功下载其他恶意程序，可能导致数据泄露、系统瘫痪或财产损失等严重后果。
作为恶意下载器的一种，小耗子下载者自身并不直接实施破坏性操作，但其作为恶意程序的“搬运工”，为后续攻击提供了入口，是威胁系统安全的重要隐患。