Este Trojan chega em um sistema como um arquivo caiu outro malware ou como um ficheiro descarregado a partir de um determinado site.

Quando executado, ele tenta roubar informações bancárias on-line sensível. Quando um usuário tenta acessar qualquer um dos sítios monitorizados no arquivo de configuração, ele capta utilizador (especificamente as inscritas na entrada caixas concebidas para nomes de usuário e senhas) e grava-lo em % System% \ wsnpoem \ VIDEO.DLL.

(Nota: % System% é a pasta de sistema do Windows, que é normalmente C: \ WINNT \ System32 no Windows NT e 2000, ou C: \ Windows \ System32 no Windows XP e Server 2003.)

Esta rotina riscos de exposição do usuário da conta da informação, que podem levar ao uso não autorizado dos dados roubados.



Leia mais ...