Este Trojan chega como um ficheiro descarregado a partir de um determinado URL.

Que carrega um arquivo de configuração a partir de um determinado site. O referido arquivo contém informações que o Trojan pode baixar uma cópia atualizada de si próprio, e para onde enviar os seus dados roubados. Este arquivo também contém configuração orientada bancárias relacionadas com a Web sites para acompanhar a partir da qual ela rouba informações.

Uma vez que os usuários acessem qualquer dos sítios monitorizados, este Trojan começa logging keystrokes.

Ele salva informações obtidas em um arquivo, em seguida, envia-lo para um local remoto através de HTTP post.

Ela cria um mutex para garantir que apenas uma instância de si mesmo está a ser executado na memória.

Ele verifica a presença de processos que estão relacionados com o Outpost Firewall e ZoneLabs Personal Firewall Client. Em seguida, termina o referido processo.

Tem rootkit capacidades, o que lhe permite ocultar os seus processos e arquivos do usuário.



Leia mais ...