病毒名称：Trojan-PSW.Win32.OnLineGames.es（Kaspersky）
病毒别名：Trojan.PSW.ZhengTu.ahw（瑞星）
　　　　　 Win32.Troj.Lmir.dx.8517（毒霸）
病毒大小：13,824 字节
加壳方式：
样本MD5：f3380e935d0e37926e8da040fcb6b11e
样本SHA1：aee63213ffb361793be9bf19306725f80d51fee1
发现时间：2007.2
更新时间：2007.1.31
关联病毒：
传播方式：恶意网页、其它病毒下载


技术分析
==========

征途网游木马，运行后复制自身到临时目录：
%temp%\upxdnd.exe
释放dll注入进程：
%temp%\upxdnd.dll

创建启动项：
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"upxdnd"="%temp%\upxdnd.exe"

监视卡巴斯基（Kaspersky）警报对话框发送“允许”命令；监视瑞星注册表监控提示发送“跳过”命令