Pentru a interacționa cu conținutul paginii deschise Magala foloseste interfata standard pentru Windows IHTMLDocument2. permițându-vă să utilizați în mod convenabil arborele DOM. Cu ajutorul troian evacueazã Maps Galaxy Bara de instrumente, instalați în sistem și în scris pentru site-ul de registru hxxp: //hp.myway.com, de asemenea, denumite Maps Galaxy, la deschiderea acesteia ca o pagină de browser de start. După Magala cereri de la un server de la distanță pentru o listă de interogări de căutare pentru eliberarea, care este necesară pentru a crește numărul de clicuri.
Preluarea unei liste de interogări de căutareEste ușor de calculat că un botnet este o mie de mașini, emiterea proklikivayuschy de zece site-uri și face aproximativ 500 de cereri în lipsa intersecțiilor pe această temă, într-o situație ideală aduce operatorii săi de până la 350 $ pe una din aparatul infectat. Dar merită să înțelegem că acest preț este o aproximare și, ca regulă, nu se întâmplă în lumea reală. Costul diferitelor solicitări poate varia foarte mult, iar suma specificată de 0,07 USD pe clic este mediată.
Ilustrații: Kaspersky LabDistribuiți știrile prietenilor dvs.: