病毒名称(中文):
病毒别名:
TrojanDownloader.Win32.Acset.b[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
5632
影响系统:
Win9xWinNT
病毒行为:
这是一个木马下载器，用于下载并执行木马。它释放出一个DLL文件并通过给Explorer安装消息钩子的方式加载，然后该DLL尝试到指定的网址下载文件并运行。
1.通过创建名为AI4226597681的事件来防止多个实例运行。
2.将自身复制到%System%目录，并改为随机文件名，同时在%System%目录以及当前用户的%Temp%目录释放同名的DLL文件。
3.修改注册表。
将病毒加入到注册表启动项目：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"<与文件同名的变量名>"="%System%\<随机文件名>"
4.搜索窗口名为"ProgramManager"窗口，取得它的线程和进程ID，并给它安装消息钩子的方式将释放到%Temp%目录下的DLL文件加载，然后该DLL文件尝试到指定的网址下载文件并运行。
