Denne trojanske ankommer som en downloadede fil fra en bestemt webadresse.

Det downloads en konfigurationsfil fra et bestemt websted. Den nævnte fil indeholder oplysninger, når den trojanske kan hente en opdateret kopi af sig selv, og hvor kan man sende sin stjålne data. Denne konfigurationsfil indeholder også målrettet bank-relaterede websteder til at overvåge, hvoraf det stjæler oplysninger.

Når brugere adgang til nogen af de overvåges websteder, Trojan starter logge tastetryk.

Det sparer indsamlet oplysninger i en fil derefter sender den til en ekstern hjemmeside via HTTP post.

Det skaber en mutex at sikre, at kun én forekomst af sig selv kører i hukommelsen.

Den kontrol af forekomsten af processer, der er relateret til Outpost Personal Firewall og ZoneLabs Firewall Client. Derefter opsiger de nævnte processer.

Det har rootkit kapaciteter, som gør det muligt at skjule sine processer og filer fra brugeren.



Mere ...