病毒行为：
这是个将自己与一个征途多开辅助工具捆绑在一起的征途盗号木马！该病毒在被执行时首先执行捆绑的病毒体，然后弹出一个征途多开辅助工具的界面。

1、释放病毒文件到 %UserDir%\Local Settings\Temp\zt.exe下并执行。

2、由病毒文件zt.exe释放文件 %system%\dll.dll，并将其设置为只读、系统和隐藏属性。

3、创建以下注册表项：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Bug "%当前目录%"

4、创建键盘和鼠标消息钩子。

5、查找征途客户端窗口，获得用户帐号信息后发送到指定网站。