Diese Trojaner kommt über ein System als eine Datei um andere Malware oder als Download-Datei aus http:// (BLOCKED) v.ru / test / ldr.exe.

Es lädt eine verschlüsselte Konfigurationsdatei von http:// (BLOCKED) v.ru / test / cfg.bin. Sobald entschlüsselt, wird die heruntergeladene Datei enthält eine Liste von Finanzdienstleistungen im Zusammenhang mit Web-Sites, die diesen Trojaner überwacht. Beachten Sie, dass der Inhalt der Datei, damit die Liste der Websites zu überwachen, zu jeder Zeit ändern können.

Dieser Trojaner versucht, sensible Online-Banking-Informationen. Wenn ein Benutzer versucht, auf einer der überwachten Standorten in der Konfigurationsdatei, Aufgezeichnet wird Benutzereingaben, insbesondere jenen, die in die Eingabefelder für Benutzernamen und Passwörter. Diese Routine Risiken der Exposition der Benutzer-Account-Informationen, die dann dazu führen, dass die unbefugte Nutzung der gestohlenen Daten.

Die gesammelten Informationen werden dann an http:// (BLOCKED) v.ru / test / s.php über HTTP POST.

Diese Trojaner beendet sich, wenn Firewall-bezogenen Prozesse laufen im System.



Mehr ...