该系列木马的各个变种行为基本一直，有一个EXE文件，并且能释放DLL文件。样本加载过程：先把自己复制到Windows目录，并释放DLL到Windows目录下。接下来检查当前运行的目录是Windows，网游还是其他。当前目录是网游的情况，会先运行网游客户端，然后运行刚才复制到Window目录下的程序。当前目录是Windows的情况会加载DLL部分，然后处于等待状态。DLL成功盗号后，盗号EXE结束执行。

方正推出了很多具有高性价比的机型，近日方正的一款S100-3254售价跌破6K，正版Vista、Conroe处理器、独显、22英寸液晶、价值千元礼包、299元精美小家电一样都不能少。