Denne trojaneren ankommer som en nedlastet fil fra en bestemt URL.

Det laster ned en konfigurasjonsfil fra et bestemt nettsted. De sa at filen inneholder informasjon der Trojan kan laste ned en oppdatert kopi av seg selv, og hvor de skal sende sin stjålet data. Dette konfigurasjonsfil inneholder også målrettede bank-relaterte nettsteder for å overvåke hvor det stjeler informasjon.

Når brukere tilgang til noen av overvåket nettsteder, denne trojaneren starter logge tastetrykkene.

Det sparer samles informasjonen i en fil og sender den til en ekstern via HTTP innlegget.

Det skaper en mutex for å sikre at bare én forekomst av selve kjører i minnet.

Det sjekker for tilstedeværelsen av prosesser som er relatert til Outpost Personal Firewall og ZoneLabs Firewall Client. Deretter avslutter sa prosesser.

Det har rootkit, som gjør det for å skjule sine prosesser og filer fra brukeren.



Mer ...