病毒行为：
这是个和《征途》的盗号木马。

1、释放如下文件：
%system%\explore.exe,
%system%\myztr.dll

2、修改注册表项，使病毒自启动：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit "%system%\userinit.exe,,%system%\explore.exe"

3、创建消息钩子。

4、对winlogon.exe进行注入。

5、查找征途客户端窗口：zhengtu_client ，获取帐号信息后发送到指定邮箱。