“缘”木马

病毒名称：Trojan/QQMsg.Axela

病毒类型：QQ尾巴病毒

传播方式：网络

病毒大小：18K~20K

危害等级：★★★

近日，江民反病毒中心监测到， QQ尾巴木马“缘”（Trojan/QQMsg.Axela）在最近两周又死灰复燃，接连诞生了多个变种。该病毒曾在今年3～6月份感染了大量国内QQ用户，这次更是在10月22日至10月24日周末三天中一下推出12个新变种，再次造成大面积QQ用户中招。

这些新变种利用KV杀毒软件3月19日以后的病毒库均可报告疑似病毒。升级到10月25日病毒库，即可全面查杀该病毒家族目前总共35个变种。下面是技术分析报告：

1. 病毒会通过QQ聊天软件发送包含病毒网址的消息，“缘”木马病毒发送的消息，最明显的特点是会包含消息接收者的QQ昵称，这也增强了它的欺骗性，请广大QQ用户一定小心。

2. 病毒运行后，将创建下列文件：

%SystemDir%\0tepad.exe, 病毒本身

%SystemDir%\\taskmgr.exe, 病毒本身

%SystemDir%\\windll.dll, 20字节，文本文件，包含侮辱性文字

%WinDir%\0tepad.exe, 病毒本身