英文名:特洛伊/Treemz.c
中文名:“遊戲托盤”變種c
病毒長度:49152字節
病毒類型:特洛伊馬
危險等級:★
影響平臺:Win 9X/ME/NT/2000/XP/2003。
特洛伊/Treemz.c“遊戲托盤”變種C是“遊戲托盤”特洛伊家族的最新成員之壹，用“Microsoft Visual C++ 6.0”編寫，受shell保護。遊戲主機變種C運行後，會將自身復制到被感染電腦系統的“%SystemRoot%system32”目錄下，重命名為“delnicek.exe”，並在同壹個目錄下釋放壹個DLL病毒文件“delnice.dll”。“遊戲支持”變種C是壹種木馬程序，盜取“QQ華夏Online”、“地下城與勇士Online”等網絡遊戲玩家的賬號，在被感染電腦的後臺秘密監控用戶系統中運行的所有應用窗口標題。利用鍵盤掛鉤、內存攔截或數據包攔截等技術竊取遊戲賬號、遊戲密碼、本地服務、角色等級、金額、倉庫密碼等信息。並將盜取的玩家信息發送到黑客在後臺指定的遠程服務器站點(地址加密存儲)，造成遊戲賬號、裝備、物品、金錢等損失。給遊戲玩家帶來不同程度的損失。“遊戲托盤”的變種C通過在註冊表啟動項中添加鍵值，實現隨系統啟動加載運行。同時，病毒主程序會在安裝後自行刪除消失。