Denne trojaneren ankommer på et system som en fil droppet av andre malware eller som en nedlastet fil fra en bestemt URL.

Ved kjøring av denne trojaneren dråper en kopi av seg selv i Windows-mappen.

Det skaper en bestemt mappe med sine attributter satt til System og skjult for å hindre brukere fra å oppdage og fjerne komponentene.

De sa mappen inneholder visse ikke-skadelige filer brukes til å lagre informasjon som finnes i den nedlastede konfigurasjonsfil og å lagre stjålne samlet informasjon.

Det skaper og endrer registernøkkel (r) og oppføring (er).

Det skaper en mutex for å sikre at bare én forekomst av selve kjører i minnet.

Denne trojaneren nedlastinger kryptert konfigurasjonsfil fra en bestemt nettadresse og lagres ved hjelp av et bestemt filnavn.

Når dekryptert, den nedlastede konfigurasjonsfil inneholder banktjenester-relaterte nettsteder som dette Trojan skjermer. Merk at innholdet i filen, derav liste over nettsteder til å overvåke, kan endres når som helst.

Denne trojaneren oppretter også en ekstern thread å injisere seg til en viss legitim prosess opphold minne bosatt. Denne rutinen gjør denne trojaneren til å kjøre også når systemet er i sikker modus.

Det forsøk på å hente informasjon fra bank-relaterte institusjoner.

Det forsøker å stjele sensitive elektroniske banktjenester informasjon. Når en bruker forsøker å få tilgang til noen av overvåket i konfigurasjonsfilen den fanger opp brukerinndata (spesielt de som er angitt i inntastingsfeltet bokser laget for brukernavn og passord) og lagrer det i en bestemt fil. Denne rutinen risikoer eksponeringen av brukerens konto informasjon, som så kan føre til uautorisert bruk av stjålne data.

De samlet inn informasjonen lagres i det berørte systemet og deretter sendt til en bestemt nettadresse via HTTP POST.

Den sjekker for tilstedeværelsen av visse prosesser som er knyttet til Outpost Personal Firewall og ZoneLab Firewall Client. Det avsluttes hvis en av de nevnte prosessene eksisterer. Dette for å sikre at den ondsinnede programvaren kjører uavbrutt.



Mer ...