盗号木马通过某种方式侵入用户计算机后，通过以下步骤盗取QQ密码：
第一步：伪造密码输入框盗号木马程序在QQ密码输入框上粘贴了一个伪造的密码输入框，当用户在伪造的密码输入框中输入密码时，木马程序立即将用户输入的内容转移到指定的地址，从而达到盗号的目的。
第二步：向真实的输入框复制密码盗号木马程序为了迷惑用户，把盗取的密码信息同时复制到真实的QQ密码输入框，使QQ能够正常登陆。从而，在用户未引起警惕的情况下，盗号者拥有充足的时间登陆或转移QQ帐号中的财产。

QQ安全团队针对已掌握的木马特征，在QQ密码输入框使用了防护技术，能够阻止流行盗号上述改密的行为，但仍不排除存在新型的未知木马利用这种手段进行盗号。
当你发现以下异常状况中的任何一种，则很可能感染了次类盗号木马，请注意不要在此计算机上登陆QQ，应尽快使用杀毒软件解决此问题。
异常表现（一）：使用软键盘输入密码时，密码输入框没有显示*号，只看见关标在向后移动。
使用软键盘输入密码时，密码输入框没有显示*号，关标也不动。
异常表现（二）：输入密码的时候，鼠标指向密码输入框内部时，鼠标为箭头形状。
异常表现（三）：启动QQ程序，光标停留在QQ号码输入框。

当你看到上述异常情况时，一定要注意了，你可能已经中招了，至于中了哪些木马病毒，请先更新杀毒软件升级杀毒软件病毒库，并断开网络，全盘查杀毒。

了解QQ密码盗取的方法，这样知己知彼，才能保障安全。[〃小★海最后编辑于2010-6-3 19:47:06]