Este troyano llega en un sistema como un archivo bajado por otro malware o como un archivo descargado desde http:// (blocked) v.ru / prueba / ldr.exe.

Que descarga un archivo de configuración de cifrado http:// (blocked) v.ru / prueba / cfg.bin. Una vez descifrado, descargado el archivo de configuración contiene una lista de los sitios Web relacionados con este troyano que supervisa. Tenga en cuenta que el contenido del archivo, por lo tanto, la lista de sitios web para controlar, puede cambiar cualquier momento.

Este troyano intenta robar información sensible de banca en línea. Cuando un usuario intenta acceder a cualquiera de los sitios controlados en el archivo de configuración, que capta la entrada del usuario, especialmente aquellas en las cajas de entrada para los nombres de usuario y contraseñas. Esta rutina riesgos a la exposición de la cuenta del usuario la información, que puede conducir a la utilización no autorizada de los datos robados.

La información recopilada se envía a http:// (blocked) v.ru / prueba / s.php a través de HTTP POST.

Este troyano finaliza una vez los procesos relacionados con el servidor de seguridad se están ejecutando en el sistema.



Más información ...