Si recibes un mensaje de uno de tus contactos con el mensaje: ve esa vaina y una dirección web en la que pone ;; /miralafoto/foto.exe no lo descargues, es un virus! . Dale a leer más.
Banker.BSX es descargado en el ordenador por otro troyano, llamado Nabload.U .
Una vez descargado:
Monitoriza si el usuario accede ;;a algunas ;;páginas web, pertenecientes a entidades bancarias:Si el usuario accede a alguna de ellas, Banker.BSX captura las acciones realizadas por el usuario en las mismas, incluyendo el nombre de usuario y las contraseñas pulsadas mediante teclados virtuales. Los datos capturadas son enviados a una determinada dirección de correo electrónico. Envía un mensaje instantáneo a todas las direcciones que encuentre en la Lista de Contactos del programa MSN Messenger. Dicho enlace apunta a una copia del troyano Nabload.U:
