QQ伴侣网

首页 > QQ安全 > 正文

关闭系统进程并盗取QQ帐号的木马

日期:2007-1-15 21:04:59   来源:QQ伴侣网   点击:

11月13日:今日提醒用户特别注意以下病毒:“QQ大盗变种th”(Troj.QQRobber.th)和“Kendy”(Troj.QQKenBot)。

  “QQ大盗变种th”(Troj.QQRobber.th)木马病毒,盗取QQ帐号密码,利用与驱动程序名VM_STI.EXE相同来迷惑用户,更好隐藏其病毒本身。

  “Kendy”(Troj.QQKenBot)木马病毒,通过QQ不断检测和自动接收Kendy[F.S.T]发送的文件,严重影响用户正常的学习和工作。

  一、“QQ大盗变种th”(Troj.QQRobber.th)威胁级别:

  病毒特征:这是一个盗取QQ帐号密码的木马病毒。

  发作症状:病毒在目标主机系统上生成文件%system%\VM_STI.EXE,并添加到启动项以达开机自启动的目的。利用与驱动程序名VM_STI.EXE相同来迷惑用户,更好隐藏其病毒本身,关闭大量系统进程和安全软件,给用户正常的工作和学习带来一定困扰。

  二、“Kendy”(Troj.QQKenBot)威胁级别:

  病毒特征:这是一个利用QQ传播的木马病毒。

  发作症状:该病毒一旦运行后,添加到启动项中,达到开机自启动的目的。此外,该病毒将不停检测昵称名为Kendy[F.S.T]发送的消息,并自动接收Kendy[F.S.T]发送的文件,严重影响用户正常的学习和工作。

金山反病毒工程师建议:
  1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。

  2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。

关闭系统进程并盗取QQ帐号的木马的网友评论


会员名称:
密码:匿名 ·注册·忘记密码?
评论内容:
(最多300个字符)
  查看评论


热点推荐

排行榜
QQ伴侣网QQbanlv.com
QQbanlv.com版权所有 ©2007
QQ伴侣 QQbanlv.com 打造中国玩Q第一站
沐林科技提供网络带宽