След като проникне в компютъра и се активира, троянецът зарежда от Интернет пиратско копие на антивирусната програма Касперски, която след това се използва за търсене в системата на конкурентни вируси и троянски коне. Откритите файлове се унищожават.
Друга особеност на SpamThru е в използването на специален протокол Р2Р за обмен на информация между инфектираните системи и централните сървъри. Ако управляващият сървър па някаква причина бъде изключен от Мрежата, авторите на вируса бързо ще могат за използват друг.
Със SpamThru се поразяват компютри, работещи под управлението на операционната система Windows. Водещите антивирусни програми вече са открили начин за защита.
Източник: Compulenta.ru
