发表时间： 2003-09-26 17:30:00作者：
9月25日，国内反病毒监测网截获一个利用QQ聊天软件进行传播的病毒“QQ尾巴(Trojan.QQ3344.s)”。这个病毒已经在网络间迅速泛滥，请广大电脑用户小心。该病毒主要是向正在聊天的QQ用户发送类似“呵呵，其实我觉得这个网站真的不错，你看看！http://www.ktv530.com/”的消息，收到消息的QQ用户如果点击相关地址的话，就会中毒，然后继续向其它正在聊天的QQ好友发送类似信息。该病毒每隔几分钟就会发送一次病毒消息，严重干扰了用户正常的信息传递。
该病毒运行时会将自己复制到系统目录下并命名为：restory.exe，然后修改注册表进行自启动，病毒驻留内存时会隐藏在其它进程里面，即使通过任务管理器工具也很难找到它。如果用户将病毒键值删除，在关机时病毒会自动写回，保证下次重启电脑时病毒还能自动运行。
病毒会每隔几分钟就搜索一次用户的QQ消息框，然后发送以下类似的信息：
“呵呵，其实我觉得这个网站真的不错，你看看！http://www.ktv530.com/”的消息”、“http://www.ktv530.com/看看啊。 我最近照的照片~ 才扫描到网上的。看看我是不是变了样?”。
病毒专家提醒用户，该信息是隐藏的，发送方并不知道，因此，当用户收到以上信息后，请不要轻易点击，应该立刻询问一下对方是否发过这类的消息，以防中招。类似病毒还有很多，用户要提高警惕、注意防范，不要轻信陌生信息，以免给自己带来没有必要的损失。
瑞星公司9月26日进行升级，版本为15.54.20，瑞星用户可到时升级；对于没有杀毒软件的用户，建议使用免费在线查毒来检查自己的电脑，只要登陆http://online.rising.com.cn/即可。用户还可以使用“瑞星下载版”进行查杀，或下载病毒专杀工具，网址为： http://it.rising.com.cn/service/technology/tool.htm。
TOM科技
