病毒名称(中文):
网游盗号核桃69805
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
69805
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个网游盗号木马。它盗取的是《QQ自由幻想》、《魔兽世界》、《游戏茶苑》等网络游戏以及游戏平台的密码。病毒经过了一定程度的加壳，试图躲避安全软件的查杀。
1.复制自身到%windir%\ticisms.exe。
2.修改注册表，创建自启动项：HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RUN,"ticisms"=%windir%\ticisms.exe;
3.释放文件%system32%\ticisms.dll,ticisms.dll文件若已存在则释放giigeq.dll(文件名是随机6位字母)，注入explorer.exe进程，删除病毒原文件。
4.ticisms.dll文件查找当前系统内是否存在指定进程，如《QQ自由幻想》，《魔兽世界》等网络游戏进程，游戏茶苑等休闲游戏平台，存在这些进程时读取进程内存信息，窃取到相关信息后按指定格式发送到http://www.ck***66.com/wow5566/lin111.asp。