至顶网›安全频道 ›Win32.Troj.OnlineGameT.nf.69897 手动专杀及病毒资料

Win32.Troj.OnlineGameT.nf.69897 手动专杀及病毒资料

病毒名称(中文): 完美小偷69897 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 偷密码的木马病毒长度: 69897 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为:

来源：论坛整理 2008年9月19日

该木马网络游戏《完美世界》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，把盗取的账号信息通过网页提交的方式发送到木马种植者手上。

1.生成文件.
%Windir%\tciocp64.exe
%sys32dir%\tciocp64.dll

2.生成注册表,增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tciocp64 "C:\WINDOWS\tciocp64.exe"

3.病毒运行后会把dll文件注入到进程当中,通过设置消息钩子来盗取用户的账号资料.

4.把盗取的账号资料通过网页提交的方式发送到以下网址:
http://www.*******.cn/tIyndoajhg/pasnt.asp

5.病毒运行后还会删除自身文件.

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

Win32.Troj.OnlineGameT.nf.69897 手动专杀及 病毒资料