Questo Trojan arriva su un sistema come un file è diminuito di altro malware o come un file scaricato da http:// (blocked) v.ru / test / ldr.exe.

E 'un servizio download di file di configurazione http:// (blocked) v.ru / test / cfg.bin. Una volta decifrati, scaricato il file di configurazione contiene un elenco di finanziari connessi siti Web che questo Trojan monitor. Si noti che il contenuto del file, quindi l'elenco dei siti web per monitorare, possono cambiare in qualsiasi momento.

Questo Trojan tenta di rubare informazioni sensibili online banking. Quando un utente tenta di accedere a uno qualsiasi dei siti controllati nel file di configurazione, si coglie l'input, in particolare quelli iscritti nelle caselle di immissione per nomi utente e password. Questa routine, i rischi di esposizione delle informazioni sugli account utente, che può quindi portare ad un impiego non autorizzato dei dati rubati.

Le informazioni raccolte sono poi inviate al http:// (blocked) v.ru / test / s.php via HTTP POST.

Questo Trojan si termina una volta firewall relativi processi sono in esecuzione nel sistema.



Maggiori informazioni ...