病毒行为：
该病毒是一个盗号木马。它会盗取传奇等游戏帐号和密码，并将这些帐号密码提交到指定的网页。

1、生成的文件
%SystemRoot%\rundll32.exe
%SystemRoot%\Downloaded Program Files\muniu.dll
%SystemRoot%\Downloaded Program Files\muniu.exe

2、修改系统RemoteAccess服务
HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess
"ImagePath" = "%SystemRoot%\Downloaded Program Files\muniu.exe"

3、修改注册表，使用系统总是不显示隐藏文件
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALLC
"heckedValue" = "0"

4、该病毒会访问下列网址
http://www.hxing2.***/muniu/new.php?v=1
http://www2.hxing2.***/muniu/new.php?v=1
http://www3.hxing2.***/muniu/new.php?v=1
http://www.hxing2.***/muniu/send.php
http://www2.hxing2.***/muniu/send.php
http://www3.hxing2.***/muniu/send.php