病毒别名： 处理时间：2006-08-21 威胁级别：★
中文名称： 病毒类型：木马影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒为Windows平台下专门针对于QQ聊天软件的木马,病毒运行后将自己复制到系统目录下,然后在后台实时监视用户帐号密码信息,获取到相关信息后将信息发送给病毒作者指定的网站.造成用户帐号密码被盗.
病毒主要通过欺骗方式进行传播.
1、病毒运行后将自身复制至系统目录中，文件名如下:
%windir%system32myqq_.exe
2、运行过程中释放出盗号Dll文件:
%Windir%system32qq_mail.dll
3、运行过程中在临时文件夹下生成"$a.bat"文件，用于删除当前目录下的病毒源。
4、病毒通过修改以下注册表项使病毒开机后自动运行:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Userinit" = "%Windir%System32userinit.exe,%Windir%System32myqq_.exe"
5、病毒加载"qq_mail.dll"，然后该dll注入每个进程中，然后判断是否为QQ主程序，如果是则进行盗号操作，盗号完毕后通过可用的网络资源将信息发送给病毒作者。
