病毒大百科

这是一个木马下载器。它会替换系统自身的服务进程，执行载任务。为防止下载行为被用户发现，它还会阻止系统发出文件被替换的警报。

病毒运行后，释放名为msgsvc.dll的病毒文件到%sys32dir%中，替换掉系统文件，
在病毒运行时会弹出个系统文件被替换的对话框，让后病毒会发送信息到窗口，取消掉这个窗口。

添加服务：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MESSENGER
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger

MESSENGER服务是系统，用于传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。
这是个不常用的服务，服务的状态，默认是禁用的
正常的msgsvc.dll是系统服务MESSENGER的服务文件，
病毒会修改这个服务的状态为自动，完成病毒的自启动。

释放之后的病毒dll，会连接网络地址www.C**ent-g*t-d**a.com，调用UrlDownloadToFile下载病毒，并执行病毒。