病毒行为：
这是一个盗取“魔兽世界”网游帐号的木马程序，病毒运行后，在后台监视游戏登录窗口，记录帐号密码，然后通过网络发送给种马者。

1、病毒复制自身到C:\Program Files\Internet Explorer\PLUGINS\temp.exe,并释放病毒文件到C:\Program Files\Internet Explorer\PLUGINS\sb.dll。

2、在当前目录下生成名为$$a.bat的批处理文件删除自身。

3、修改注册表，是病毒开机自动运行：
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"NiceMs"="C:\Program Files\Internet Explorer\PLUGINS\temp.exe"

4、设置计时器，寻找游戏登录窗口，找到后记录用户帐号信息。

5、连接网络，将获得的信息提交到如下网页：
http://61.152.173.27/mick/ip1/wow/mo/sendmail.asp?user=&pass=&ser=&beizhu=&pcname=