Questo Trojan arriva su un sistema come un file è diminuito di altro malware o come un file scaricato da un certo sito web.

Quando eseguito, tenta di rubare informazioni sensibili online banking. Quando un utente tenta di accedere a uno qualsiasi dei siti controllati nel file di configurazione, si coglie l'input (in particolare quelli iscritti nelle caselle di immissione per nomi utente e password) e la salva in % System% \ wsnpoem \ VIDEO.DLL.

(Nota: % System% è la cartella di sistema di Windows, che è di solito C: \ WINNT \ System32 in Windows NT e 2000, o C: \ Windows \ System32 in Windows XP e Server 2003.)

Questa routine, i rischi di esposizione delle informazioni sugli account utente, che può quindi portare ad un impiego non autorizzato dei dati rubati.



Maggiori informazioni ...