病毒行为：
传奇盗号木马

编写工具: VC++6.0 UPX压缩

传染条件:
A.人为安装或从网站自动下载

发作条件:
启动加载

系统修改:
A.复制病毒体到%System%中，文件名为任意;
B.释放一个同名的DLL文件到%System%目录中。

B.在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值为:
"Windows Media SP.2.7.7" = "%System%\%木马名%.exe"

发作现象:
会关闭毒霸等反病毒软件

特别说明:
A.该木马会试图偷传奇等游戏的密码,发送到指定的信箱中;