Ez a trójai érkezik a rendszer, mint a file-kal esett vissza, vagy más rosszindulatú programot, mint a letöltött fájl http:// (Blocked) v.ru / test / ldr.exe.

Először letölti egy titkosított konfigurációs fájl http:// (Blocked) v.ru / test / cfg.bin. Egyszer visszafejteni, a letöltött konfigurációs fájl tartalmaz egy listát a pénzügyi kapcsolódó weboldalak, amelyek ezt a trójai figyeli. Megjegyzendő, hogy a fájl tartalmát, ezért a lista webhelyek nyomon követésének, változhat bármikor.

Ez a trójai megpróbálja ellopni érzékeny online banki információkat. Amikor egy felhasználó megpróbál hozzáférni a felügyelt honlapoknak a konfigurációs fájlban, méri a felhasználótól, különösen azok, amelyek szerepelnek a bemeneti dobozok tervezett felhasználói neveket és jelszavakat. Ez a rutin kockázatát a kitettség a felhasználói fiók információk, amelyek ekkor vezet jogosulatlan használata az ellopott adatokat.

Az összegyűjtött információk akkor küldött http:// (Blocked) v.ru / test / s.php via HTTP POST.

Ez a trójai megszünteti maga után tűzfal kapcsolódó folyamatok futnak a rendszerben.



Tovább ...