病毒行为：
这是个盗取用户网游《天堂》帐号的木马！

1、复制自身为：%system%\jpfile.exe

2、释放文件：%system%\winpig.dll

3、添加以下注册表项：
HKCR\CLSID\{675084DB-D1F6-4B56-86EF-732BDB9D1FCA}\(Default) "JPHOOK"
HKCR\CLSID\{675084DB-D1F6-4B56-86EF-732BDB9D1FCA}\InProcServer32\(Default) "%system%\winpig.dll"
HKCR\CLSID\{675084DB-D1F6-4B56-86EF-732BDB9D1FCA}\InProcServer32\ThreadingModel "Apartment"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{675084DB-D1F6-4B56-86EF-732BDB9D1FCA} ""

4、创建键盘、鼠标钩子，监视用户当前窗口，当发现窗口标题为:Lineage Windows Client(《天堂》登陆窗口)时记录用户键盘输入并保存到文件
C:\jt1game.txt中，然后发送到指定的邮箱。