病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
36651
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取QQ号码与密码的病毒，它还能释放出另外一个病毒，并能把自身插入Explorer.exe的进程空间运行。
1：释放文件
病毒被运行后，会在以下地方释放一个文件
c:\ProgramFiles\CommonFiles\MicrosoftShared\MSInfo\Poa.vxd
这是一个病毒，病毒名为Win32.Troj.QQPass.fb.106048
2：更改注册表
病毒会在注册表中添加一项，使自己能随着Explorer.exe进程启动，并把自身插入
Explorer.exe进程中运行。
HKEY_CLASSES_ROOT\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32
"默认"->c:\ProgramFiles\CommonFiles\MicrosoftShared\MSInfo\Poa.vxd
3：盗取并发送QQ密码
病毒会删除QQ的保护文件npkcrypt.sys，使QQ失去保护功能，
之后病毒通过hook读取用户输入的QQ号码与密码，并通过两种邮箱与
网站两种方式发送给木马种植者，使用户的QQ号码与密码丢失。
