Este troyano llega como un archivo descargado desde una URL.

Que descarga un archivo de configuración de un determinado sitio Web. El archivo contiene información dice que el troyano puede descargar una copia actualizada de la misma, y dónde enviar sus datos robados. Este archivo de configuración también contiene bancaria específica relacionada con los sitios web para vigilar a partir de la cual se roba información.

Una vez que los usuarios acceder a cualquiera de los sitios controlados, este troyano se inicia la explotación forestal pulsaciones.

Se guarda la información recopilada en un archivo a continuación, lo envía a un sitio remoto a través de HTTP POST.

Crea un mutex para asegurarse de que sólo una instancia de sí mismo se está ejecutando en la memoria.

Se comprueba la presencia de procesos que están relacionados con Personal Firewall avanzado y ZoneLabs Firewall de Cliente. A continuación, finaliza dicho proceso.

Tiene capacidades de rootkit, lo que le permite ocultar sus procesos y archivos del usuario.



Más información ...