病毒行为：
该病毒是一个游戏盗号木马。它会查找并监视魔域游戏窗口截获用户密码，并将密码提交到指定处理网页。

1、生成的文件
%SystemRoot%\wsttrs.exe
%SystemRoot%\system32\wsttrs.dll

2、添加启动项
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"wsttrs" = "%SystemRoot%\wsttrs.exe"

3、该病毒会结束下列名称进程
AVP.Product_NotificatiOn
瑞星注册表监控提示

4、该病毒会查找AVP.AlertDialog中相关窗口，发现“允许”、“跳过”都发送点击消息，使病毒逃过查杀。

5、该病毒第一次运行后会自删除。