Annunciatore di virus - Il trojan Chromeinject è un fan di Firefox
Chromeinject.A Trojan tenta di raccogliere e divulgare informazioni bancarie degli utenti di Firefox.
A Chromeinject.A Trojan minaccia specificamente i dati degli utenti di Mozilla Firefox. Il malware modifica alcuni file nel tuo browser web. Ciò consente di monitorare continuamente le pagine Web visualizzate. Se l'utente visualizza una pagina in cui può inserire informazioni riservate, raccoglierà le informazioni di accesso. Il Trojan viene attivato principalmente durante il download di siti Web bancari. Chromeinject.A carica automaticamente i preziosi dati raccolti su due server remoti predefiniti, esponendoli agli aggressori.
Quando il Trojan Chromeinject.A si avvia, esegue le seguenti azioni:
- Crea i seguenti file nella directory di Firefox:
plugin \\\ pbasic.dll
plugin \\\ pbasic.dll1
% Temp% \ [nome file casuale] .tmp - Modifica i seguenti file per ottenere informazioni riservate:
chrome \ chrome \ content \ browser.js
chrome \ chrome \ content \ browser.xul
chrome \ browser.manifest - Tenta di raccogliere credenziali bancarie durante la visualizzazione di siti Web predefiniti con Firefox.
- Carica i dati raccolti su due server remoti predefiniti.
