Detta Trojan anländer på ett system som fil minskade med annan malware eller som en nedladdad fil från http:// (BLOCKED) v.ru / test / ldr.exe.

Det hämtar en krypterad konfigurationsfil från http:// (BLOCKED) v.ru / test / cfg.bin. När dekrypteras, innehåller den hämtade konfigurationsfilen en lista över finansiella-relaterade webbplatser som denna Trojan monitorer. Observera att innehållet i filen, alltså listan över webbplatser för att övervaka, kan ändras när som helst.

Denna trojan försöker stjäla känslig internetbanker information. När en användare försöker komma åt någon av de övervakade platser i konfigurationsfilen, fångar den användardata, särskilt de som anges i rutorna utformad för användarnamn och lösenord. Denna rutin risker för exponering av användarens konto information, som sedan kan leda till otillåten användning av de stulna data.

Den insamlade informationen kommer att skickas till http:// (BLOCKED) v.ru / test / s.php via HTTP POST.

Detta Trojan avslutar sig själv en gång brandvägg-relaterade processer som körs i systemet.



Mer ...