Ez a trójai megérkezik a letöltött fájlt egy adott URL-t.

Ez letölti a konfigurációs fájl egy adott webhelyet. Az említett fájl olyan információkat tartalmaz, ahol a trójai tud letölteni egy frissített példányt magának, és amikor küldeni az ellopott adatokat. Ezt a konfigurációs fájlt is tartalmaz, a megcélzott bank kapcsolatos webhelyek is figyelemmel kíséri, ahonnan labdaszerzés információkat.

Amint a felhasználók hozzáférési bármely, az ellenőrzött területek, ezen trójai elindul naplózását karakternél.

Úgy ment összegyűjtött információkat egy fájlt, majd elküldi a távoli telephelyen keresztül HTTP post.

Ez megteremti a mutex hogy csak egyetlen példánya is fut a memóriában.

Ellenőrzi a jelen lévő folyamatokat, amelyek az Outpost Personal Firewall és ZoneLabs Firewall Client. Ezt követően megszűnik az említett folyamatok.

A Rootkit képességekkel, amely lehetővé teszi hogy elrejtse a folyamatokat és a fájlokat a felhasználó.



Tovább ...