病毒名称：Trojan/QQMsg.Axela
病毒类型：QQ尾巴病毒
传播方式：网络
病毒大小：18K~20K
危害等级：★★★
近日，
江民反病毒中心监测到， QQ尾巴木马“缘”（Trojan/QQMsg.Axela）在最近两周又死灰复燃，接连诞生了多个变种。该病毒曾在今年3～6月份感染了大量国内QQ用户，这次更是在10月22日至10月24日周末三天中一下推出12个新变种，再次造成大面积QQ用户中招。
这些新变种利用KV杀毒软件3月19日以后的病毒库均可报告疑似病毒。升级到10月25日病毒库，即可全面查杀该病毒家族目前总共35个变种。下面是技术分析报告：
1. 病毒会通过QQ聊天软件发送包含病毒网址的消息，“缘”木马病毒发送的消息，最明显的特点是会包含消息接收者的QQ昵称，这也增强了它的欺骗性，请广大QQ用户一定小心。如图：
病毒类型：QQ尾巴病毒
传播方式：网络
病毒大小：18K~20K
危害等级：★★★
近日，
江民反病毒中心监测到， QQ尾巴木马“缘”（Trojan/QQMsg.Axela）在最近两周又死灰复燃，接连诞生了多个变种。该病毒曾在今年3～6月份感染了大量国内QQ用户，这次更是在10月22日至10月24日周末三天中一下推出12个新变种，再次造成大面积QQ用户中招。
这些新变种利用KV杀毒软件3月19日以后的病毒库均可报告疑似病毒。升级到10月25日病毒库，即可全面查杀该病毒家族目前总共35个变种。下面是技术分析报告：
1. 病毒会通过QQ聊天软件发送包含病毒网址的消息，“缘”木马病毒发送的消息，最明显的特点是会包含消息接收者的QQ昵称，这也增强了它的欺骗性，请广大QQ用户一定小心。如图：
2. 病毒运行后，将创建下列文件：
%SystemDir%n0tepad.exe, 病毒本身
%SystemDir%taskmgr.exe, 病毒本身
%SystemDir%windll.dll, 20字节，文本文件，包含侮辱性文字
%WinDir%n0tepad.exe, 病毒本身
3. 在注册表中添加下列启动项：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoft
WindowsCurrentVersionRun]
"taskmgr" = %SystemDir%taskmgr.exe
这样，在Windows启动时，病毒就可以自动执行。
4. 病毒通过修改下列注册表键值，修改文件关联：
[HKEY_CLASSES_ROOTtxtfileshellopencommand]
"" = N0TEPAD.EXE %1
这样，用户打开任何txt文件，都会再次运行病毒程序。
如果您在QQ上收到了与上文描述类似的消息，千万不要点击消息中的病毒网址。立即把KV系列杀毒软件病毒库升级到10月25日，打开实时监控，保护您的系统不受其侵害。
QQ尾巴木马“缘”病毒分析报告：https://www.upan.cc/security/prevent/2009/youpan_138.html
