伪装下载器21504,Win32.TrojDownloader.Small.21504是一个病毒下载器程序。它的文件名和系统文件userinit.exe一样，以骗过用户的注意。当它运行起来，就会下载其它病毒和木马到用户电脑中运行。

1.病毒首先运行explorer.exe打开文件管理器以迷惑用户，然后立即检测当前系统中网络是否连通。若网络不通，则每隔一秒检测网络状态。

2.若系统网络已连通，病毒到指定地址http://91****.com/ss.exe下载文件保存为c:\style.css，下载不成功则每隔一秒试图再下载。

3.运行下载的文件c:\style.css。