窃取QQ密码的木马病毒，运行后将自己复制两份分别放到“WINDIR”目录以及“SYSDIR”目录下，文件名分别为“WINDOWSUPDATA.EXE”和“NTDSMESSAGER.EXE”。修改注册表，导致用户在打开文本文件时先运行病毒，增加自己运行的机会，并达到其自启动的目的。