sysreg "C:/windows/system/sysreg.exe"
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run netw3c
"C:/windows/system/netw3c.exe"项
上面步骤千万不可颠倒！！因为软件的自我保护性很强，先删注册表无法完全根除监听程式，在您启动的同时系统就会自动恢复刚删除项。
综 述：尽管作者最终还是跟踪破译了其盗窃原理，但还是为其兔子的手法，狐狸般的特性而叹为观止。这是一款典型的专家级盗窃程式。
总 结：
从上面例子不难看出，OICQ密码盗窃程式无非两类：一是外壳程式，如OICQTHIEF，一是后台程式，如其他几类。外壳程式隐蔽性差（寄生的外壳程式除外），所以很容易被发现。而后台程式一般都隐藏很好，而且开机自动运行，所以不易发现，危害性也较大。为了便于识别，现对上述几种程式的特征和判断方法做一综合总结：
文档判断：
1、进入OICQ目录：出现O.EXE为感染oicqthief盗窃程式
2、进入windows目录中的system目录
出现smaxinte.exe或internat.exe不是问号图标为感染QQ密码侦探
出现QQSPY40.EXE为感染qqspy
出现sysreg.exe或regservice32.exe，netw3c.exe，rasint.dll为感染qeyes 潜伏猎手
注册表判断：运行regedit,进入HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
默认键 是“internat”为感染QQ密码侦探
出现OICQPASS键 是感染QQSPY40.EXE
出现regservice或netw3c是感染qeyes潜伏猎手
