Ce cheval de Troie arrive sur un système comme un fichier chuté par d'autres programmes malveillants ou d'un fichier téléchargé à partir de http:// (blocked) v.ru / test / ldr.exe.

Il télécharge un fichier de configuration crypté http:// (blocked) v.ru / test / cfg.bin. Une fois décrypté, le téléchargement du fichier de configuration contient une liste de financiers liés à des sites Web qui surveille ce cheval de Troie. Notez que le contenu du fichier, d'où la liste des sites Web pour surveiller, mai changer tout le temps.

Ce cheval de Troie tente de voler des informations sensibles des services bancaires en ligne. Quand un utilisateur tente d'accéder à des sites contrôlés dans le fichier de configuration, il capture l'entrée de l'utilisateur, en particulier ceux inscrits dans les cases de saisie pour les noms d'utilisateur et mots de passe. Cette routine des risques de l'exposition de l'utilisateur du compte de l'information, qui mai alors conduire à l'utilisation non autorisée des données de vol.

Les informations recueillies sont ensuite transmises à http:// (blocked) v.ru / test / s.php via HTTP POST.

Ce cheval de Troie se termine une fois les processus de pare-feu sont en cours d'exécution dans le système.



Plus d'informations ...