本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
盗号木马,通过注册表 Run 启动项启动,盗取系统上网络游戏《征途》、《魔兽世界》和《游戏茶苑》的帐号信息. 病毒释放以下文件:

行为分析：
这是一个网游盗号木马。它会修改系统注册表实现自动启动，然后盗取网络游戏《征途》、《魔兽世界》和《游戏茶苑》的帐号信息。

描述：
盗号木马,通过注册表 Run 启动项启动,盗取系统上网络游戏《征途》、《魔兽世界》和《游戏茶苑》的帐号信息.



病毒释放以下文件:

%systemroot%fiosectc.exe

%systemroot%system32fiosectc.dll



病毒文件 fiosectc.dll 注入 explorer.exe 进程.



判断是否注入到以下进程:

zhengtu.dat (征途)

wow.exe (魔兽世界)

GtSaloon.exe (游戏茶苑)



盗号网络游戏《征途》、《魔兽世界》和《游戏茶苑》的帐号信息并发送至指定的接收网址.



病毒创建注册表 Run 启动项:

Key: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

Value: "fiosectc"

Data: "%systemroot%fiosectc.exe"



接收网址的主域名: http:/ /www.ck8**66.com/*****/lin111.asp (***** 会因接收的游戏而改变)