病毒行为：
这是网络游戏"武林外传"的木马，它能盗取用户该游戏的帐号。

1：释放文件
病毒运行后，会释放一个病毒文件到系统目录中，如
%system%\\%病毒体原名%0qso.dll
如果最初运行病毒名为virus.exe，则释放的文件名为virus0qso.dll

2：注册ShellHook
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellHooks
添加一项，释放的DLL注入进程中运行

3：盗取游戏帐号
病毒会寻找游戏"武林外传"的游戏窗口，并为窗口装载消息钩子，读取用户输入的游戏
帐号与密码，并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定
的网站上。

4：下载文件
病毒还支持下载其它木马文件，但该版本的病毒没有使用此功能。