病毒行为：
这是一个盗取QQ号码的木马病毒，病毒通过释放vxd文件，注册COM的方式
获得运行机会，极具隐蔽性。

1. 病毒将自身复制到%CommonProgramFiles%\Microsoft Shared\MSInfo\目录下，并命
名为xiaran.dll，同时释放同态链接文件xiaran.vxd，并进行COM注册：
CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}

2. 通过调用xiaran.dll中的钩子函数，病毒监控用户的运行窗口以及剪贴版，获取QQ
号码等相关信息。

3. 病毒将木马种植者的电子邮箱信息、以及信息提交网址信息加密保存在文件的尾部。