病毒行为：
这是一个盗取多款网络游戏帐号信息的木马病毒。

1、释放病毒文件到如下路径,并删除自身：
%tmp%\upxdnd.exe
%tmp%\upxdnd.dll

2、添加如下注册表项，开机自动 启动：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"upxdnd"="C:\DOCUME~1\Admin\LOCALS~1\Temp\upxdnd.exe"

3、查找系统中的进程，发现explorer进程时注入病毒dll文件，安装全局钩子，注入系统中进程。

4、当发现注入的进程为游戏进程时，读取进程中的数据，获得帐号信息。

5、连接网络将获得的帐号信息提交到指定的网址。