Troyano que permanece residente en memoria dedicado a capturar la información de acceso a determinados bancos brasileños.

Está continuamente comprobando que la barra de título del navegador coincida con alguna de las cadenas de texto asociadas a las entidades financieras elegidas. Cuando se produce tal coincidencia, el troyano activará sus rutinas de captura de las pulsaciones del teclado y capturas de las imágenes en pantalla.

La información capturada será remitida por correo electrónico a ciertas direcciones controladas por los autores del Troyano.

Peligrosidad: 2 – Baja
Fecha: 15/09/2004 07:21