Win32.TrojDownloader.Small.21504是一个病毒下载器程序。它的文件名和系统文件userinit.exe一样，以骗过用户的注意。当它运行起来，就会下载其它病毒和木马到用户电脑中运行。

1.病毒首先运行explorer.exe打开文件管理器以迷惑用户，然后立即检测当前系统中网络是否连通。若网络不通，则每隔一秒检测网络状态。

2.若系统网络已连通，病毒到指定地址http://91****.com/ss.exe下载文件保存为c:style.css，下载不成功则每隔一秒试图再下载。

3.运行下载的文件c:style.css

推荐安装金山毒霸正版的杀毒软件进行全面监控，防范日益增多的病毒。

怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址：
http://www.antidu.cn/board/online/

已经中毒的用户，可以去论坛提问求助
http://bbs.antidu.cn