扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
该木马是一个网游盗号木马群的变种之一。它的作案目标是网络游戏《完美世界》,病毒运行后会衍生病毒文件到系统路径下,然后盗取游戏帐号,并将赃物通过网页提交的方式发送到木马种植者手上。
1.生成文件.
%Windir%\tciocp64.exe
%sys32dir%\tciocp64.dll
2.生成注册表,增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tciocp64 "C:\WINDOWS\tciocp64.exe"
3.病毒运行后会把dll文件注入到进程当中,通过设置消息钩子来盗取用户的账号资料.
4.把盗取的账号资料通过网页提交的方式发送到以下网址:
http://www.*******.cn/tIyndoajhg/pasnt.asp
5.病毒运行后还会删除自身文件.
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者