病毒别名：处理时间：2006-12-06威胁级别：★
中文名称：病毒类型：木马影响系统：win9x/me,win2000/nt,winxp,win2003
病毒行为:
这是个盗取用户qq帐号的木马。


1、将自身复制为：%programfiles%\commonfiles\microsoftshared\msinfo\sysinfo.dll。

2、释放文件：%programfiles%\commonfiles\microsoftshared\msinfo\sysinfo.wmp。

3、每隔五秒则添加以下注册表项来自启动：
hklm\software\microsoft\windows\currentversion\explorer\shellexecutehooks\success""
hkcr\clsid\\(default)""
hkcr\clsid\\inprocserver32\(default)"%programfiles%\commonfiles\microsoftshared\msinfo\sysinfo.wmp"
hkcr\clsid\\inprocserver32\threadingmodel"apartment"

4、创建消息钩子使%programfiles%\commonfiles\microsoftshared\msinfo\sysinfo.wmp被加载到其它的进程中，当加载它的进程为qq.exe时删除qq的密码保护文件npcrypt.sys。

5、通过获得qq登陆窗口并截获其内容来盗取用户qq帐号信息，并发送到指定的网站。

6、自删除。