Denne trojanske kommer på et system som en fil falt med annen malware eller som en nedlastet fil fra http:// (BLOKKERT) v.ru / test / ldr.exe.

Den nedlastingene en kryptert konfigurasjonsfil fra http:// (BLOKKERT) v.ru / test / cfg.bin. Når dekrypteres, inneholder den nedlastede konfigurasjonsfilen en liste over finansielle-relaterte nettsteder som denne trojaneren skjermer. Merk at innholdet i filen, derav listen over nettsteder til å overvåke, kan endres når som helst.

Dette Trojan forsøk på å stjele sensitive elektroniske banktjenester informasjon. Når en bruker forsøker å få tilgang til noen av de overvåkede områder i konfigurasjonsfilen, fanger det brukerundersøkelser, spesielt de som er angitt i skrivefelt designet for brukernavn og passord. Denne rutinen risikerer eksponering av brukerens kontoinformasjon, som så kan føre til uautorisert bruk av stjålne data.

De samlet inn informasjon er sendt til http:// (BLOKKERT) v.ru / test / s.php via HTTP POST.

Denne trojanske avslutter selv når brannmur-relaterte prosesser kjører i systemet.



Mer ...