病毒行为：
该病毒为Windows平台下专门针对于QQ聊天软件的木马,病毒运行后将自己复制到系统目录下,然后在后台实时监视用户帐号密码信息,获取到相关信息后将信息发送给病毒作者指定的网站.造成用户帐号密码被盗.
病毒主要通过欺骗方式进行传播.

1、病毒运行后将自身复制至系统目录中，文件名如下:
%windir%\system32\myqq_.exe

2、运行过程中释放出盗号Dll文件:
%Windir%\system32\qq_mail.dll

3、运行过程中在临时文件夹下生成"$a.bat"文件，用于删除当前目录下的病毒源。

4、病毒通过修改以下注册表项使病毒开机后自动运行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit" = "%Windir%\System32\userinit.exe,%Windir%\System32\myqq_.exe"

5、病毒加载"qq_mail.dll"，然后该dll注入每个进程中，然后判断是否为QQ主程序，如果是则进行盗号操作，盗号完毕后通过可用的网络资源将信息发送给病毒作者。