Registra las teclas del teclado pulsadas por el usuario.
Graba ficheros de imágenes con lo mostrado por la pantalla del sistema comprometido.
Registra información sobre los sitios web visitados por el usuario.
Envía la información recopilada a una dirección de correo electrónico.

Spyware que puede realizar determinadas funciones del ordenador comprometido, como monitorear y almacenar pulsaciones de teclado, registrar capturas de pantalla a intervalos regulares y ejecutarse en modo stealth con protección de contraseña.

Troyano para plataforma Windows que modifica el registro para ejecutarse al iniciar el sistema, además de abrir un puerto para que atacantes remotos puedan acceder al sistema.

Se propaga a todas las unidades físicas y extraibles.
Intenta descargar otros códigos maliciosos desde los siguientes sitios web:
- http://www.a[xxxxx]86.com/xia/ma.txt
- http://www.a[xxxxx]86.com/xia/ie.txt
- http://www.a[xxxxx]86.com/xia/sha.txt
- http://www.a[xxxxx]86.com/xia/tj.asp

Troyano para plataforma Windows que recibe instrucciones e información desde un puerto abierto

Troyano que descarga un archivo malicioso además de otros ficheros.

Copia varios ficheros maliciosos en el sistema comprometido.

Troyano para la plataforma Windows que entre otras funcionalidades desactiva la herramienta para la edición del registro así como el gestor de tareas y la de descargar aplicaciones y ejecutarlas. También modifica diferentes parámetros del Internet Explorer.

Troyano que puede ser descargado por otro código malicioso o cuando un usuario confiado visita sitios web maliciosos. También puede llegar como un archivo .DLL que exporta funciones usadas por otro código malicioso.

Spyware que registra las pulsaciones de teclado del ordenador comprometido y las almacena en formato HTML.

Troyano que puede ser descargado desde un sitio web remoto por otro tipo de código malicioso.

Gusano que se propaga a todos los dispositivos extraíbles del ordenador comprometido.

Gusano que puede ser descargado por otro tipo de código malicioso. Se propaga a través de dispositivos físicos y extraíbles del ordenador comprometido.

Troyano para plataforma Windows, puede comunicarse a través del protocolo Http con servidores de internet, además modifica el registro del sistema para ejecutarse al arrancarlo.

FakeAV.BC es un troyano para Windows, que accede a internet y se conecta a un servidor remoto a través de HTTP

Troyano descargado de un sitio remoto por otro código malicioso. Accede a varias URLs para descargar archivos maliciosos. Una vez descargados los ejecuta, de forma que aparecen las rutinas maliciosas de los archivos descargados en el sistema afectado.

Gusano para Windows que descarga mas software malicioso, modifica el registro para ejecutarse al iniciar el sistema y evitar que podamos eliminarlo.

BdoorB.Fam es una familia de troyanos para la plataforma Windows, que se asegura el arranque en el inicio.

Troyano que llega al sistema descargado a través otro código malicioso o cuando un usuario confiado visita sitios web maliciosos.

Troyano para plataforma Windows que descarga ficheros a nuestro sistema.