VTool.Troj.QQPass.nm
病毒别名： 处理时间：2006-08-11 威胁级别：★
中文名称： 病毒类型：木马影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个捆绑QQ木马病毒的QQ木马生成器。该病毒被执行，首先会释放QQ木马病毒，用来盗取用户的QQ号码及密码。完成感染后，释放生成器程序，并替换原程序，然后执行QQ木马生成器程序。
1，生成文件
%Program Files%Common FilesMicrosoft SharedMSInfoMs_Info.Obj
该文件为盗取QQ号码的木马病毒。
2，添加注册表启动项
HKEY_CLASSES_ROOTCLSID\InProcServer32
"Default" = "%Program Files%Common FilesMicrosoft SharedMSINFOMs_Info.Obj"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks
""
3，释放真正的QQ木马生成器替换原程序，并执行。