一个盗取QQ密码账号的木马病毒（使用Delphi编写）
病毒行为：
该病毒运行将自己复制到％WINDOWS％目录下，文件名为：WINDOWSUPDATA.EXE
并在注册表HKLM\Software\Microsoft\Windows\CurrentVersion\run中加入自己的键值：ntdsmessager
并修改HKCR\txtfile\shell\open\command ="％WINDOWS％WindowsUpdata.exe ％1 "
以达到自启动的目的。
病毒还将释放名为：
NTDSMESSAGER.DLL的文件到％SYSTEM％目录。该文件为病毒
的主要功能模块（HOOK）用遍边查找QQ窗口，当用户登录QQ时，病毒将记录下QQ的密码及账号发送到一个特定的信箱。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-23
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
