這是個盜取用戶QQ帳號的木馬！

1、復(fù)制自身為：%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.dll

2、釋放文件：%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp

3、對explorer.exe進行注入，被注入后的explorer.exe會設(shè)置一個計時器不停的修改注冊表項：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{08315C1A-9BA9-4B7C-A432-26885F78DF28} ""
HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\(Default) ""
HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32\(Default) "%\ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp"
HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32\ThreadingModel "Apartment"

4、啟動IE訪問網(wǎng)絡(luò)。

5、SysInfo.wmp會判定加載自己的進程名，假如是QQS003TP.Exe(QQ安全檢查主程序)則結(jié)束該進程，假如是QQ.exe則刪除QQ.exe同一目錄下的文件npkcrypt.sy。

6、創(chuàng)建鍵盤和鼠標(biāo)鉤子。

7、獲取QQ登陸窗口，截獲QQ帳號信息后發(fā)送到指定郵箱。

8、通過QQ聊天窗口發(fā)送自身的復(fù)制體。