病毒行为：
这是个盗QQ的木马.

1、将自身复制到文件 %Program Files%\Outlook Express\myqqbi 中。

2、释放文件 %Program Files%\Outlook Express\myqq.dll 。

3、添加如下注册表项使病毒自启动。
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{25E1EECB-E580-4032-97A2-A456D33820D1} ""
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\(Default) ""
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\(Default) "%Program Files%\Outlook Express\mqq.dll"
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\ThreadingModel "Apartment"

4、创建消息钩子，获取用户QQ帐号信息后发送到指定网站。

5、自删除。