Dit Trojaanse aankomt op een systeem als een bestand daalde met andere malware of als een gedownloade bestand uit http:// () BLOCKED v.ru / test / ldr.exe.

Het downloaden van een gecodeerd bestand uit http:// () BLOCKED v.ru / test / cfg.bin. Zodra ontcijferd, het gedownloade bestand bevat een lijst van de financiële-gerelateerde websites die deze Trojaanse monitoren. Merk op dat de inhoud van het bestand, dus de lijst van websites te controleren, kan elk moment veranderen.

Deze trojan probeert te stelen gevoelige informatie online bankieren. Wanneer een gebruiker probeert om toegang te krijgen tot een van de gecontroleerde sites in het configuratie bestand, het "input van de gebruiker, met name die welke zijn opgenomen in de invoervakken ontworpen voor gebruikersnamen en wachtwoorden. Deze routine gevaren van de blootstelling van de account van de gebruiker informatie, die kan dan leiden tot het ongeoorloofd gebruik van de gestolen gegevens.

De verzamelde informatie wordt vervolgens verstuurd naar http:// () BLOCKED v.ru / test / s.php via HTTP POST.

Dit Trojaanse beëindigt zelf eenmaal firewall-gerelateerde processen worden uitgevoerd in het systeem.



Meer ...