病毒名称:
Trojan.QQPswReport
类别： 木马病毒
病毒资料：
破坏方法：
一个盗取QQ密码账号的木马病毒（使用Delphi编写）
病毒行为：
该病毒运行将自己复制到％WINDOWS％目录下，文件名为：WINDOWSUPDATA.EXE
并在注册表HKLM\Software\Microsoft\Windows\CurrentVersion\run中加入自己的键值：ntdsmessager
并修改HKCR\txtfile\shell\open\command ="％WINDOWS％WindowsUpdata.exe ％1 "
以达到自启动的目的。
病毒还将释放名为：
NTDSMESSAGER.DLL的文件到％SYSTEM％目录。该文件为病毒
的主要功能模块（HOOK）用遍边查找QQ窗口，当用户登录QQ时，病毒将记录下QQ的密码及账号发送到一个特定的信箱。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-2-23
