Win23.PSWTroj.OnLineGames.69805 手动专杀及 病毒资料

这是一个网游盗号木马。它盗取的是《QQ自由幻想》、《魔兽世界》、《游戏茶苑》等网络游戏以及游戏平台的密码。病毒经过了一定程度的加壳，试图躲避安全软件的查杀。

1.复制自身到%windir%\ticisms.exe。

2.修改注册表，创建自启动项： HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RUN,"ticisms"=%windir%\ticisms.exe;

3.释放文件%system32%\ticisms.dll,ticisms.dll文件若已存在则释放giigeq.dll(文件名是随机6位字母)，注入explorer.exe进程，删除病毒原文件。

4.ticisms.dll文件查找当前系统内是否存在指定进程，如《QQ自由幻想》，《魔兽世界》等网络游戏进程，游戏茶苑等休闲游戏平台，存在这些进程时读取进程内存信息，窃取到相关信息后按指定格式发送到http://www.ck***66.com/wow5566/lin111.asp。