病毒行为：
该病毒是一个QQ盗号木马。该病毒会将盗取的QQ号及密码提交给指定的处理网页。

1、生成的文件
%SystemRoot%\system\services.exe

2、添加注册表启动项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Loader" = "%SystemRoot%\system\services.exe"

3、该病毒在系统中安装了类型为：WH_MSGFILTER、WH_GETMESSAGE、WH_CALLWNDPROC
的三个消息钩子来监视并盗取用户输入的QQ号及密码。
其申请路径都是：%SystemRoot%\system\services.exe。

4、删除QQ登陆保护文件
%Program Files%\Tencent\QQ\npkcrypt.sys
%Program Files%\Tencent\QQ\npkcrypt.vxd