このトロイの木馬は、特定のURLからダウンロードしたファイルとして到着します。

これは特定のWebサイトから設定ファイルをダウンロードします。このファイルは、トロイの木馬は、それ自身のコピーをダウンロードすることができますには、更新情報が含まれてここでは、盗まれたデータを送信すると述べた。また、この構成ファイルから情報を盗むを監視する銀行関連のWebサイトをターゲットに含まれています。

一度、ユーザーのアクセスを監視サイトのいずれかに、このトロイの木馬のキー入力ログ記録を開始します。

それをファイルに保存し、情報収集のHTTPポストを介してリモートサイトに送信されます。

それはそれ自身のメモリ内に1つのインスタンスのみを実行していることを確認するためのミューテックスを作成します。

パーソナルファイアウォール、ファイアウォールのOutpost ZoneLabsは、クライアントに関連しているプロセスが存在するがチェックされます。その後、同プロセスを終了する。

これは、ユーザーからのプロセスやファイルを隠すためにルートキットの機能を可能にしている。



更に...