Win32.Troj.Acset.b

这是一个木马下载器，用于下载并执行木马。它释放出一个DLL文件并通过给Explorer安装消息钩子的方式加载，然后该DLL尝试到指定的网址下载文件并运行。

1.通过创建名为AI4226597681的事件来防止多个实例运行。

2.将自身复制到%System%目录，并改为随机文件名，同时在%System%目录以及当前用户的%Temp%目录释放同名的DLL文件。

3.修改注册表。
将病毒加入到注册表启动项目：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"<与文件同名的变量名>"="%System%\<随机文件名>"

4.搜索窗口名为"ProgramManager"窗口，取得它的线程和进程ID，并给它安装消息钩子的方式将释放到%Temp%目录下的DLL文件加载，然后该DLL文件尝试到指定的网址下载文件并运行。