Der Trojaner, über dessen Verbreitungsalgorithmus noch keine Informationen vorliegen, nistet sich in der Registry ein und verfolgt Eingaben in Fenster oder Internetseiten, die Stichworte wie "cash", "bank", "pin" oder "pwd" enthalten.
In solchen Fällen zeichnet der Trojaner die Tastenanschläge auf, und protokolliert den Versand von HTML-Formularen, die vom infizierten Computer aus an die besuchte Seite geschickt werden. Die gesammelten Informationen schickt der Trojaner in regelmäßigen Abständen an den Angreifer.
Symantec empfiehlt ein umgehendes Update der eingesetzten Virenschutzsoftware und liefert Informationen zur Entfernung des Schädlings.
In solchen Fällen zeichnet der Trojaner die Tastenanschläge auf, und protokolliert den Versand von HTML-Formularen, die vom infizierten Computer aus an die besuchte Seite geschickt werden. Die gesammelten Informationen schickt der Trojaner in regelmäßigen Abständen an den Angreifer.
Symantec empfiehlt ein umgehendes Update der eingesetzten Virenschutzsoftware und liefert Informationen zur Entfernung des Schädlings.
