Apisnuf

A trójai az FTP, a POP3 és az SMTP protokollokon keresztüli adatforgalmat figyeli, és ebből próbál bizalmas információkhoz hozzájutni.

Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Létrehozza a következő bejegyzést:
%System%\key_lgr.dll

2. Egy ws2_32.dll állomány segítségével megfertőzi azokat az alkalmazásokat, amelyek használják a Winsock2 DLL fájlt.

3. Figyeli a hálózati adatforgalmat, amelyben felhasználóneveket és jelszavakat keres. A trójai a következő protokollokat támogatja:
FTP
POP3
SMTP

4. Megpróbálja megfertőzni a putty.exe állományt, és szintén bejelentkezési információkat gyűjteni.

5. Megfertőzi az alábbi böngészőket:
Internet Explorer
Firefox
Opera

6. Az összegyűjtött információkat továbbítja egy előre meghatározott webszerverre.