病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
72365
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个QQ盗号木马。该病毒会将盗取的QQ号及密码提交给指定网页。建议电脑用户升级病毒查杀该病毒，以免中毒受害。
1、生成的文件
%ProgramFiles%\SysInfo.wmp（Win32.Troj.QQPass.48213）
2、注册CLSID组件
HKCR\CLSID\{7C3E3EA0-F318-43FB-952E-74736B2F6789}\(Default)
HKCR\CLSID\{7C3E3EA0-F318-43FB-952E-74736B2F6789}\InProcServer32
"(Default)"="%ProgramFiles%\SysInfo.wmp"
3、添加启动项，随系统进程启动
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{7C3E3EA0-F318-43FB-952E-74736B2F6789}
4、安装类型为WH_MSGFILTER和WH_CALLWNDPROC消息钩子，监视并截获QQ用户密码。
5、该病毒在当前目录下生成_xr.bat实现自删除。
手动清除：
（1）、删除病毒生成的注册表信息。
（2）、重新启动。
（3）、删除病毒生成的文件即可。
