Этот троянец прибыл в системе в виде файла сократился на другие вредоносные программы или в виде файла с http:// (BLOCKED) v.ru / тест / ldr.exe.

Это обращение в зашифрованном файле конфигурации от http:// (BLOCKED) v.ru / тест / cfg.bin. После расшифровки, загруженный файл конфигурации содержит перечень финансовых, связанных с веб-сайтов, которые этот троянец мониторов. Имейте в виду, что содержимое этого файла, а, следовательно, в списке сайтов для контроля, могут измениться в любое время.

Этот троянец пытается похитить банковские онлайн чувствительной информации. Когда пользователь пытается получить доступ к любому из контролируемых объектов в файле конфигурации, он захватывает пользователя, в особенности тех, вступило в ввода ящики для имен пользователей и паролей. Эта процедура риски воздействия на пользователя учетной информации, которая может привести к несанкционированному использованию украденных данных.

Собранной информации будет направлено http:// (BLOCKED) v.ru / тест / s.php через HTTP POST.

Этот троянец завершает сам однажды брандмауэр, связанных с процессами запущены в системе.



Подробнее ...