关闭系统进程并盗取QQ帐号的木马

１１月１３日：今日提醒用户特别注意以下病毒：“QQ大盗变种th”(Troj.QQRobber.th)和“Kendy”(Troj.QQKenBot)。

　　“QQ大盗变种th”(Troj.QQRobber.th)木马病毒，盗取QQ帐号密码，利用与驱动程序名VM_STI.EXE相同来迷惑用户，更好隐藏其病毒本身。

　　“Kendy”(Troj.QQKenBot)木马病毒，通过QQ不断检测和自动接收Kendy[F.S.T]发送的文件，严重影响用户正常的学习和工作。

　　一、“QQ大盗变种th”(Troj.QQRobber.th)威胁级别：

　　病毒特征：这是一个盗取QQ帐号密码的木马病毒。

　　发作症状：病毒在目标主机系统上生成文件%system%\VM_STI.EXE，并添加到启动项以达开机自启动的目的。利用与驱动程序名VM_STI.EXE相同来迷惑用户，更好隐藏其病毒本身，关闭大量系统进程和安全软件，给用户正常的工作和学习带来一定困扰。

　　二、“Kendy”(Troj.QQKenBot)威胁级别：

　　病毒特征：这是一个利用QQ传播的木马病毒。

　　发作症状：该病毒一旦运行后，添加到启动项中，达到开机自启动的目的。此外，该病毒将不停检测昵称名为Kendy[F.S.T]发送的消息，并自动接收Kendy[F.S.T]发送的文件，严重影响用户正常的学习和工作。

金山反病毒工程师建议：
　　1.　请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　2.　当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。