该病毒是“传奇大盗”的恶意改造版，跟之前的版本的恶意行为相似，它会潜伏在电脑系统里，伺机获取网络游戏的用户登录窗口，并记录用户的键盘和鼠标的操作，将窃取的信息发送给木马种植者，造成用户的虚拟财产的损失。
该病毒运行后，会释放一个病毒文件，修改注册表，实现随开机自动启动。关闭kvxp_r和木马防火墙等多个安全软件的杀毒窗口。
4、“西游大盗”（trlinegames）
该病毒是跟一般的盗号木马行为相似，它会潜伏在受感染电脑中，伺机注入到网络游戏“大话西游”的游戏进程，创建信息勾子获取游戏帐号和密码，并将窃取的信息发送给木马种植者。造成用户的虚拟财产的损失。
该病毒运行后，会释放病毒文件，修改注册表，实现随开机自动启动。自动查找wswindow窗口，盗取有效信息，并将其发到恶意站点hp：dprktimeskaole/。
5、“诛仙窃贼”（trlinegames.139264）
该病毒是一个网络游戏的盗号贼，它跟一般盗号木马相似，它会伺机注入到网络游戏“诛仙”进程里，通过读取进程内存的方式，获取游戏帐号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。
该病毒运行后，会释放kulexe和kuldll病毒文件，修改注册表，实现随开机自动启动，盗取有效信息，并将其发送到hxxp：byszx/。
6、“完美世界窃贼”变种）
该病毒会伪装成受感染电脑中的系统进程，监视网络游戏“完美世界”的游戏进程，创建信息勾子，盗取游戏的帐号和密码、金钱等有效信息，并将其发送给木马种植者。造成用户的虚拟财产的损失。
该病毒运行后，会将自身复制到系统进程里，修改注册表，实现随开机自动启动。搜寻并获取完美世界的游戏进程，达到盗号的目的。
7、“天龙神偷”变种e（nli
该病毒是一个新的网络游戏盗号贼，它跟一般盗号木马的恶意行为相似，会潜伏在电脑系统里，监视网络游戏“天龙八部”的用户登录窗口，记录游戏帐号和密码等有效信息，并将窃取的信息发送给木马种植者，造成用户的虚拟财产的损失。
该病毒运行后，会释放多个病毒文件，修改注册表，窃取游戏帐号和密码，并将其发送到hp：long/等多个站点。
8、“梦幻西游大盗”变种
该病毒跟一般盗号木马病毒的恶意行为相似，它会伺机注入到网络游戏“梦幻西游”的游戏进程里，同时创建信息钩子，获取用户的帐号和密码等有效信息，并将窃取的信息发送到木马种植者指定的恶意站点，造成用户的虚拟财产的损失。
该病毒运行后，会释放和两个病毒文件，搜寻并注入该游戏进程，获取相关的有效信息，然后，将信息发送到hp：77930e/xy234等站点。
9、“魔域大盗”变种ds（）
该病毒跟一般的盗号木马病毒的恶意行为相似，它会潜伏在电脑系统里，伺机获取网游“魔域”的登录窗口，并记录有效的帐号和密码信息，将窃取的信息发送给木马种植者，造成用户的虚拟财产的损失。
该病毒运行后，会释放和病毒文件。修改注册表，实现随开机自动启动。此外，它还具备终止某些杀毒软件的监控进程和自删除的能力。
10、“武林大盗”变种trlinegames
该病毒是一个网游盗号贼，它会潜伏在受感染的电脑系统中，伺机注入系统进程里，创建信息勾子，盗取网络游戏“武林外传”的帐号和密码，并将其发送给木马种植者。造成用户的虚拟财产的损失。
该病毒运行后，会释放和病毒文件，修改注册表，实现随开机自动启动，通过设置消息钩子来盗取有效信息，并将其发送到hp：7p。