病毒行为：
该病毒为Windows平台下针对于ＱＱ即时聊天软件的盗号木马，病毒运行后将自身复制为伪系统正常文件，并伪装成伪系统正常服务，使用户难以察觉。
病毒运行时通过调用IE程序方式进行监视记录并发送ＱＱ帐号密码信息给病毒作者。
病毒主要通过网络欺骗方式进行传播。

1、病毒运行时将自制复制为以下伪系统程序:
%Windir%\system32\RPCS.exe

2、添加如下服务使病毒开机后自动运行:
服务名: RPCS
显示名称:Remote Procedure Call System(RPCS)
显示描述:管理并控制RPC服务数据库.
路径:%Windir%\system32\RPCS.exe
启动方式:自动

3、服务启动时，释放出"%Windir%\system32\RPCS.dll"文件,然后运行系统ie进程，并将释放的文件注入ie进程中。

4、注入后的dll在后台监视记录QQ聊天软件的帐号密码信息,成功获取后将信息发送至以下网站:
qqo119***.3322.org