病毒大百科

这是一个木马生成器。黑客可以使用该工具生成一个假冒的QQ程序，跟正常QQ程序的唯一外观区别就是名称是“Q.exe”而非“QQ.exe”。黑客再将原QQ程序的快捷方式定位到该病毒文件上，如果用户在该机器上登陆了QQ，该病毒首先会被运行并会提示“密码不正确”，使得用户无法正常登陆，而QQ密码也在不知不觉中被盗取到黑客的邮箱里了。

1.该病毒生成器是通过指定邮箱地址和邮箱密码的方式来获得盗取的密码
2.要将生成的木马拷贝到QQ.exe的同一目录下，并修改所有快捷方式的路径到该病毒文件，使得用户在登陆QQ的时候首先运行的是病毒文件。
3.该木马病毒（Win32.Troj.QQPass.455740）跟正常的QQ.exe非常相似，唯一的外观区别就是文件名是Q.exe
4.该木马运行后会将自己拷贝到C:\WINNT\System32\lass.exe，并添加注册表启动项：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"lass"="C:\WINNT\System32\lass.exe"