据瑞星安全专家介绍，“QQ密码大盗”病毒获得运行后，会在注册表中添加自身的开机启动项，随后释放三个病毒文件到系统目录下,利用病毒的驱动文件，对系统添加“钩子”。“钩子”的作用就是在用户打开QQ要输入账号和密码的时候，病毒程序先将账号和密码截获，然后再转给QQ程序。

　　免责声明：本文仅代表作者个人观点，与凤凰网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。