Troyano que roba la información de acceso a cuentas de banco en línea de varios bancos argentinos.
Monitoriza la actividad del navegador y cuando se visitan determinados sitios bancarios, muestra una falsa página de inicio de conexión y de ahí roba los datos.
La información capturada se envía al atacante remoto a través de correo electrónico.

Troyano que monitoriza la actividad del navegador y redirige los resultados de las búsquedas realizadas con tres de los buscadores más populares (google, yahoo! y msn) a páginas de determinados sitios web.
Muestra ventanas emergentes con contenido publicitario.
Se registra como un BHO (Objeto de Ayuda al Navegador) para ejecutarse cuando se abra el navegador.

Fuente: Hispasec 01/10/2006

Fuente: VS Antivirus 01/10/2006

Troyano con capacidad para descargar y ejecutar ficheros desde determinados sitios web remotos.
Modifica el registro de Windows para ejecutarse automáticamente cada vez que el sistema sea reiniciado.