Троян распространяется постепенно. Сначала компьютер заражается частью кода, который затем выполняет загрузку остальных компонентов трояна, которые уже выполняют на компьютере вредоносные действия.

После полной установки, Cimuz.EL занимается кражей и хранением информации о зараженном компьютере: паролей к веб-почте и другим программам, данных об аппаратном и программном обеспечении, IP, месторасположении и т.д.

Этот троян также предназначен для отслеживания интернет-активности пользователей. Для этого он встраивает DLL в Internet Explorer и собирает все данные, которые пользователи вводят в онлайновых формах (номера кредитных карт, пароли и т.д). Всю полученную информацию он затем периодически пересылает через сервер своему создателю.

Как поясняет Луис Корронс (Luis Corrons), технический директор PandaLabs, «Этот троян не может распространяться сам по себе, но использует множество других каналов распространения: интернет-загрузки, компакт-диски, зараженные карты памяти, электронная почта и др.».

Интересные материалы:

• iRU представила первые новинки 2007 года
• Корпорация "Тактическое ракетное вооружение" переходит на SAP
• Google разрабатывает медицинский сервис
• Xpand Rally Extreme: Скриншоты, сайт
• Boeing протестировал сенсорную пограничную башню

все новости