このトロイの木馬は、ファイルシステムとして、他のマルウェアや、ダウンロードしたファイルから下落に到着 http:// （ ） v.ru通行止め/テスト/ ldr.exe。

これは暗号化された設定ファイルからのダウンロード http:// （ ） v.ru通行止め/テスト/ cfg.bin。いったん復号化は、このトロイの木馬をダウンロードした設定ファイルを監視金融関連のWebサイトのリストが含まれています。は、そのファイルの内容を、そのためのWebサイトのリストを監視し、注意してくださいいつでも変更することがあります。

このオンラインバンキング情報を盗むトロイの木馬区別しようとします。ユーザーがいずれかの構成ファイルの監視のサイトにアクセスしようとすると、それは、特にこれらのユーザー名とパスワードの入力ボックスに入力用に設計、ユーザの入力をキャプチャします。このルーチンのリスクをして、盗まれたデータの不正使用につながる可能性がありますは、ユーザーのアカウント情報の暴露。

情報を収集して送信されます http:// （ ） v.ru通行止め/テスト/ s.php HTTP POSTの経由。

このトロイの木馬自体は1回ファイアウォール関連のプロセスは、システムで実行しているが終了する。



更に...