病毒行为：
这是个盗取用户网游《梦幻西游》帐号的木马。

1、复制自身为：%TempDir%\mhsystem.exe并运行。

2、释放DLL文件：%TempDir%\mhsystem.dll

3、添加启动项：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\mhsystem "%TempDir%\mhsystem.exe"

4、查找进程：RavMon.exe，关闭该进程所拥有的窗口及该进程。

5、创建一个消息钩子。

6、查找梦幻西游游戏窗口"WSGame",获得窗口所在进程，然后通过获得进程内存内容来盗取用户的帐号信息并发送到指定网站。

7、自删除。