病毒行为：
这是一个盗取热血江湖网游帐号的木马程序，病毒运行后，在后台监视游戏登录窗口，记录帐号密码，然后通过网络发送给种马者。

1、病毒复制自身到%system%\internst.exe,并生成%system%\myrx.dll的病毒文件。

2、在当前目录下生成名为$$a.bat的批处理文件删除自身。

3、修改注册表，是病毒开机自动运行：
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\system32\internst.exe"

4、病毒会设置计时器，不停的寻找游戏登录窗口，找到后记录用户帐号信息。

5、连接网络，将获得的信息提交到指定的网页。