病毒行为：
这是个盗取用户网游《征途》帐号的木马。

1、复制自身为：%TempDir%\zts2.exe，并运行该复制体。

2、释放盗号的DLL文件：%TempDir%\zts2.dll

3、添加自启动项：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\zts2 "%TempDir%\zts2.exe"

4、创建消息钩子，判断加载zts2.dll的是否为《征途》的文件，是则通过查找窗口"zhengtu_client"和读写内存的方式盗取用户的帐号并发送到指定网址。

5、病毒会删除。