Trojan/QQMsg.Nihuo

Trojan/QQMsg.Nihuo是盗取《传奇》游戏密码的木马，并将盗取的密码发送到木马指定的邮箱中。此木马一旦运行会随机使用一个文件名将自己复制到系统目录下（此系统目录根据系统不同而不同一般）

C:\\Windows\\System (Windows 95/

98/Me), C:\\Winnt\\System32 (WindowsNT/2000),C:\\Windows\\System32 (Windows XP)，而且还在注册表HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices下添加"<键值>"="%System%\\<文件名>"以便在系统启动时自动运行。