病毒大百科

这是一个盗号木马程序。该木马程序会盗取QQ即时聊天工具和QQ游戏的帐户信息，并将这些信息发送至木马种植者指定的网址。

1.该木马程序会被注入到系统进程中,如果当前系统存在explorer.exe或qq.exe或VerCLsId.exe
那么该木马程序则会查找与QQ相关的窗口信息,而后从窗口对应的进程中读取相关账号信息.

2.同时该木马程度会搜集用户信息,如用户名,计算机名等信息.并将其以指定的格式发送至http://f**eid.*0.5**ns.com/bobo2/up2.asp

3.被截获的QQ账号信息同样也会被按指定的格式发送至http://f**eid.*0.5**ns.com/bobo2/Qq9.asp