Este troyano llega en un sistema como un archivo bajado por otro malware o como un archivo descargado desde un determinado sitio Web.

Cuando se ejecuta, intenta robar la información sensible de banca en línea. Cuando un usuario intenta acceder a cualquiera de los sitios controlados en el archivo de configuración, que capta la entrada del usuario (especialmente los consignados en las cajas de entrada para los nombres de usuario y contraseñas) y lo guarda en % System% \ wsnpoem \ video.dll.

(Nota: % System% es la carpeta del sistema de Windows, que es normalmente C: \ WINNT \ System32 en Windows NT y 2000, o C: \ Windows \ System32 en Windows XP y Server 2003.)

Esta rutina riesgos a la exposición de la cuenta del usuario la información, que puede conducir a la utilización no autorizada de los datos robados.



Más información ...