Detta Trojan anländer som en nedladdad fil från en viss webbadress.

Det nerladdningar en konfigurationsfil från en viss webbplats. Nämnda filen innehåller information om den trojanska kan ladda ner en uppdaterad kopia av sig själv, och om att skicka sin stulna data. Denna konfigurationsfil innehåller också riktade bank-relaterade webbplatser för att kontrollera varifrån det stjäl information.

När användarna tillgång till någon av de övervakas webbplatser Trojan börjar loggar tangenttryckningar.

Det sparar samlat in information i en fil som sedan skickar det till en avlägsen plats genom HTTP-post.

Det skapar en mutex för att säkerställa att endast en instans i sig körs i minnet.

Det kontroller av förekomsten av processer som är relaterade till Outpost Personal Firewall och ZoneLabs Firewall Client. Därefter upphör dessa processer.

Det har rootkit kapacitet, vilket gör det möjligt att dölja sina processer och filer från användaren.



Mer ...