病毒行为：
该病毒是一个QQ盗号木马。该病毒会将盗取的QQ号及密码提交给指定网页。建议电脑用户升级病毒查杀该病毒，以免中毒受害。

1、生成的文件
%Program Files%\SysInfo.wmp（Win32.Troj.QQPass.48213）

2、注册CLSID组件
HKCR\CLSID\{7C3E3EA0-F318-43FB-952E-74736B2F6789}\(Default)
HKCR\CLSID\{7C3E3EA0-F318-43FB-952E-74736B2F6789}\InProcServer32
"(Default)" = "%Program Files%\SysInfo.wmp"

3、添加启动项，随系统进程启动
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{7C3E3EA0-F318-43FB-952E-74736B2F6789}

4、安装类型为WH_MSGFILTER和WH_CALLWNDPROC消息钩子，监视并截获QQ用户密码。

5、该病毒在当前目录下生成_xr.bat实现自删除。


手动清除：
（1）、删除病毒生成的注册表信息。
（2）、重新启动。
（3）、删除病毒生成的文件即可。