Dit Trojaanse aankomt op een systeem als een bestand daalde met andere malware of als een gedownload bestand op een bepaalde website.

Als het wordt uitgevoerd, wordt geprobeerd te stelen gevoelige informatie online bankieren. Wanneer een gebruiker probeert om toegang te krijgen tot een van de gecontroleerde sites in het configuratie bestand, het "input van de gebruiker (in het bijzonder die welke zijn opgenomen in de invoervakken ontworpen voor gebruikersnamen en wachtwoorden) en slaat deze in % System% \ wsnpoem \ VIDEO.DLL.

(Opmerking: % System% is de Windows systeemmap, die meestal C: \ WINNT \ System32 op Windows NT en 2000, of C: \ Windows \ System32 op Windows XP en Server 2003.)

Deze routine gevaren van de blootstelling van de account van de gebruiker informatie, die kan dan leiden tot het ongeoorloofd gebruik van de gestolen gegevens.



Meer ...