Trojan/QQMsg.FakeUpdt（中文名：QQ尾巴病毒）是一种影响Win9X/2000/XP/NT/Me/2003/Win7系统的木马程序 。病毒运行后会在%WinDir%目录下生成winsoft和microsoft.exe文件（均为43008字节），并在注册表HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项添加自启动键值"KV2004"="microsoft.exe"。该病毒通过篡改HKEY_CLASSES_ROOT\txtfile\shell\open\command注册表键值，将文本文件关联指向病毒程序路径c:\windows\winsoft "%1"，导致打开任意txt文件时触发病毒程序。其会监控QQ窗口，向在线好友发送包含虚假消息的网站链接，诱使用户点击传播病毒。解决方案包括使用杀毒软件查杀内存及硬盘中的病毒文件、终止WINHELP.EXE进程、删除病毒文件并修复被篡改的注册表项，升级杀毒软件后可在系统下彻底查杀 。
近日，“QQ尾巴”新变种（WORM..QQTailEks.ds）开始在互联网上肆虐，大量QQ用户遭遇该病毒骚扰。该变种可通过QQ发送消息自动传播，病毒运行后会自动更新，并不断弹出一些垃圾网页 。
想要了解更多“Trojan/QQMsg.FakeUpdt”的信息，请点击：Trojan/QQMsg.FakeUpdt百科
