病毒行为：
这是个盗取用户网游《热血江湖》帐号的木马。

1、复制自身为：%WinDir%\down\rundll32.exe并执行。

2、释放文件：%WinDir%\rxdll.dll。

3、添加启动项：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\r "%WinDir%\down\rundll32.exe"

4、创建消息钩子，通过比较获取当前活动窗口的进程名来定位《热血江湖》的登陆窗口，记录用户的帐号信息然后发送到指定邮箱。