Этот троянец прибыл в загруженный файл с определенным URL.

Он скачивает файл конфигурации с определенного веб-сайта. Указанный файл содержит информацию, где можно скачать Trojan обновленную копию себе, и если направить ее украденных данных. Этот конфигурационный файл содержит также целенаправленные банка, связанные с веб-сайтов для контроля, из которого он украл информацию.

После того, как пользователям доступ любого из контролируемых объектах, этот троянец начинает лесозаготовок клавиши.

Она сохраняет собранную информацию в файл, а затем отправляет ее на удаленный сайт через HTTP POST.

Создается мьютекс чтобы только один экземпляр сама работает в памяти.

Он проверяет на наличие процессов, которые имеют отношение к Outpost Personal Firewall и брандмауэр ZoneLabs клиентов. После этого он прекращает сказал процессов.

Она руткит потенциал, который позволяет скрыть свои процессы и файлы от пользователя.



Подробнее ...