TiGeRFirewall

巴西银行木马。 .NET 恶意软件使用LORDDecrypt 加密LORD 组，由TiGeR-Firewall 标记识别。它具有伪造的 Adobe Update mask、Umbrella.flv.exe dropper、netsh 防火墙操作、带有 avicap32.dll 的网络摄像头以及使用 ClipboardProxy 进行剪贴板监控的功能。