live casino online

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Recopila determinada informaci¨®n del equipo afectado. Registra las pulsaciones de teclas de un usuario para robar informaci¨®n.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Robo de informaci¨®n

Recopila la siguiente informaci¨®n del equipo afectado:

• Username
• Clipboard Data
• Keystrokes
• Mouse Clicks

Registra las pulsaciones de teclas de un usuario para robar informaci¨®n.

Informaci¨®n sustra¨ªda

Este malware guarda la informaci¨®n robada en el archivo siguiente:

• %AppData%\IconCache.db.bak

Este malware env¨ªa la informaci¨®n recopilada a la siguiente URL a trav¨¦s de HTTP POST:

• {BLOCKED}.{BLOCKED}.{BLOCKED}.2 ¡ú legitimate APIPA IP Address

Otros detalles

Hace lo siguiente:

• It updates the dropped file containing stolen information every 1 minute or if a new gathered information is more than 3072 bytes.
• If the dropped file's size is more than 4096 bytes, it sends its contents to the URL via POST method.
• It checks if the following file exists which is used as a configuration for URL communication:
  • %Application Data%\Microsoft\Windows\Templates\KSettings.ini

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data, en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data y en el caso de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Roaming.).