Win32.PSWTroj.QQShou
病毒别名： 处理时间：2007-03-29 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个QQ盗号木马。该病毒会将盗取的QQ号及密码提交给指定网页。建议电脑用户升级病毒查杀该病毒，以免中毒受害。
1、生成的文件
%Program Files%SysInfo.wmp（Win32.Troj.QQPass.48213）
2、注册CLSID组件
HKCRCLSID\(Default)
HKCRCLSID\InProcServer32
"(Default)" = "%Program Files%SysInfo.wmp"
3、添加启动项，随系统进程启动
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks
4、安装类型为WH_MSGFILTER和WH_CALLWNDPROC消息钩子，监视并截获QQ用户密码。
5、该病毒在当前目录下生成_xr.bat实现自删除。
手动清除：
（1）、删除病毒生成的注册表信息。
（2）、重新启动。
（3）、删除病毒生成的文件即可。
