Ce cheval de Troie arrive comme un fichier téléchargé à partir d'une URL.

Il télécharge un fichier de configuration à partir d'un certain site Web. Ledit fichier contient des informations où les chevaux de Troie peuvent télécharger une copie à jour de lui-même, et où envoyer ses données de vol. Ce fichier de configuration contient également des cibles liées à la banque de surveiller les sites Web à partir de laquelle il vole de l'information.

Une fois que les utilisateurs d'accéder à tous les sites surveillés, ce cheval de Troie commence l'exploitation forestière frappes.

Il enregistre des informations recueillies dans un fichier puis l'envoie à un site distant via HTTP poste.

Il crée un mutex pour garantir qu'une seule instance de lui-même est en cours d'exécution en mémoire.

Il vérifie la présence de processus qui sont liés à Outpost Personal Firewall et ZoneLabs Client Firewall. Il a ensuite déclaré la fin des processus.

Il a les capacités de rootkit, qui lui permet de cacher ses processus et les fichiers de l'utilisateur.



Plus d'informations ...