病毒大百科

该木马网络游戏《完美世界》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，把盗取的账号信息通过网页提交的方式发送到木马种植者手上。

1.生成文件.
%Windir%\tciocp64.exe
%sys32dir%\tciocp64.dll

2.生成注册表,增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tciocp64 "C:\WINDOWS\tciocp64.exe"

3.病毒运行后会把dll文件注入到进程当中,通过设置消息钩子来盗取用户的账号资料.

4.把盗取的账号资料通过网页提交的方式发送到以下网址:
http://www.*******.cn/tIyndoajhg/pasnt.asp

5.病毒运行后还会删除自身文件.