VM_STI.exe,Win32.Troj.QQRobber.sd.81071

Win32.Troj.QQRobber.sd.81071是一个木马下载器。它将自己伪装成某摄像头驱动程序的文件，运行后从指定的地址下载其它木马文件。

在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\VM_STI.exe
C:\WINDOWS\deLetEmE.BaT

在磁盘中删除了以下文件:
"c:\sample.exe"
病毒会删除自身

会从以下注册表中读取信息:
"HKCU\soFtwAre\miCroSoFT\WiNdoWS\CuRReNtVeRsiOn\poLiCIEs\WiNOldaPp"

病毒会连接作者指定的网址:
病毒会从 http://dd6.t***kl.info/net.exe 下载文件至本地计算机 c:\net.exe
域名:"dd6.t***kl.info" 端口:80 (TCP)
dd6.t***kl.info/net.exe

在磁盘中创建以下配置文件:
c:\rsc.set [] "" ""

在系统中创建了以下进程:
"VM_STI.exe"
"CMD.EXE"