1.病毒释放midimap??.dll和midimap??.dat的文件到系统目录(??代表两个随机字母)。 2.病毒还会修改注册表信息达到开机被自动加载的目的。
HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{4F4F0064-71E0-4f0d-0018-708476C7815F} 指向midimap??.dll文件
3.另外，熟知Process Explorer的朋友亦可用Process Explorer查找explorer.exe的线程里面是否有midimap??.dll
4.病毒运行后会访问黑客指定的网址下载其他木马病毒，盗取网游账号，并将盗取的信息在后台发送给黑客，使网游玩家的利益受损。