Win32.Troj.Acset.b

病毒别名：TrojanDownloader.Win32.Acset.b[AVP]

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个木马下载器，用于下载并执行木马。它释放出一个DLL文件并通过给Explorer安装消息钩子的方式加载，然后该DLL尝试到指定的网址下载文件并运行。

1.通过创建名为AI4226597681的事件来防止多个实例运行。

2.将自身复制到%System%目录，并改为随机文件名，同时在%System%目录以及当前用户的%Temp%目录释放同名的DLL文件。

3.修改注册表。

将病毒加入到注册表启动项目：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

"<与文件同名的变量名>"="%System%<随机文件名>"

4.搜索窗口名为"Program Manager"窗口，取得它的线程和进程ID，并给它安装消息钩子的方式将释放到%Temp%目录下的DLL文件加载，然后该DLL文件尝试到指定的网址下载文件并运行。