Че-то глянул импортируемые апи, URLDownloadToFileA и ShellExecuteA мне доверия не внушили. Дальше копать прогу смысла не вижу, имхо, обычный даунлоадер трояна.