Trojan.HTML.PHISH.JB

该木马通过两种途径进入系统：一是被其他恶意软件作为文件释放到系统中，二是用户访问恶意网站时在不知情的情况下下载的文件。

它不具备任何传播功能。

它不具备任何后门功能。

Arrival Details

该木马通过两种途径进入系统：一是被其他恶意软件作为文件释放到系统中，二是用户访问恶意网站时在不知情的情况下下载的文件。

Propagation

该木马程序不具备任何传播功能。

Backdoor Routine

该木马程序不具备任何后门功能。

Rootkit Capabilities

该木马程序不具备Rootkit功能。

Information Theft

该木马程序会收集以下数据：

• Specific Email
• Input Password

信息窃取

该木马程序会通过HTTP POST请求将收集到的信息发送到以下URL：

• https://{BLOCKED}madu.org/milo/auth.php

其他信息

该木马程序会执行以下操作：

• 它伪装成登录页面以访问文档：
  
• 该程序会连接以下URL以加载网页内显示的图片：
  • https://{BLOCKED}b.co/LzTQVcnV/background.png
• 若输入密码为空或包含空格，该程序将显示错误信息。
• It displays an error message if the submit count is less than or equal to two.
• 若提交次数超过两次（被标记为非恶意行为），该程序会将网页浏览器重定向至以下URL：
  • {BLOCKED}onsteel.com

它不会利用任何漏洞。