“QQ自动关闭盗号者73216”（Win32.Troj.QQPassT.ex..73216），该程序是一个QQ盗号木马。它主要利用网页挂马、文件捆绑等方式传播，通过读写其内存获取账号和密码，然后以网络收信空间的方式发送给病毒作者。

       这个病毒是一个典型的木马下载器，它如果能够顺利地运行起来，就会在电脑系统的后台开启单独的线程，从网络下载大量的其它木马。经毒霸反病毒工程师的分析，它下载的木马，大部分为网游盗号程序，很明显，它也是病毒黑色产业链中的一份子。

　　病毒进入用户电脑后，在系统盘的%WINDOWS%\system32\目录下释放出病毒文件CbEvtSvc.exe。并立即将它的相关数据写入系统注册表，以实现自启动。需提及的时，在完成对注册表篡改的过程中，该病毒会将自己伪装成ImagePath（图像路径）的相关模块，试图迷惑用户。

　　对注册表操作熟悉的用户，在检查该病毒属性时可发现，病毒启动项虽然名为ImagePath，指向却依旧是“%SystemRoot%\System32\CbEvtSvc.exe -k netsvcs”，这就是它的狐狸尾巴。一旦它得以顺利运行，就会从2**.101.*9.82这个由病毒作者指定的地址下载大量盗号木马，引起无法估计的破坏。