Win32.Troj.OnlineGameT.nc.61440是一个针对多款网络游戏的盗号木马。它会修改注册表实现自启动，然后盗取《热血江湖》、《魔兽世界》和“游戏茶苑大厅”的帐号信息，并发送至指定的接收网址。

运行后释放以下病毒文件:
%systemroot%fmsjhif.exe
%systemroot%system32fmsjhif.dll

将病毒文件 %systemroot%system32fmsjhif.dll 注入 explorer.exe 的进程空间.

盗取系统上的网络游戏《热血江湖》、《魔兽世界》和游戏茶苑大厅的帐号信息并发送至指定的接收网址.

病毒创建注册表 Run 启动项:
Key: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Value: "fmsjhif"
Data: "%systemroot%fmsjhif.exe"

怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址：
http://www.antidu.cn/board/online/

已经中毒的用户，可以去论坛提问求助
http://bbs.antidu.cn