Dette Trojan ankommer på et system som en fil faldet med andre malware eller som en downloadet fil fra http:// (FORHINDRET) v.ru / test / ldr.exe.

Det henter en krypteret konfigurationsfil http:// (FORHINDRET) v.ru / test / cfg.bin. Når dekrypteret, den downloadede konfiguration fil indeholder en liste over finansielle-relaterede websteder, som denne Trojan-skærme. Bemærk, at indholdet af filen, og derfor er listen over websteder til at overvåge, kan ændre enhver tid.

Dette Trojan forsøg på at stjæle følsomme online banking oplysninger. Når en bruger forsøger at få adgang til nogen af de overvågede lokaliteter i konfigurationsfilen, fanger den bruger input, specielt dem, der trådte i input-bokse beregnet til brugernavne og adgangskoder. Denne rutine risikoen for eksponering af brugerens konto oplysninger, som kan så føre til tyverisikring af de stjålne data.

De indsamlede oplysninger er derefter sendes til http:// (FORHINDRET) v.ru / test / s.php via HTTP POST.

Denne Trojan slutter sig en gang firewall-relaterede processer, der kører i systemet.



Mere ...