Para obtener una vista completa del comportamiento de este malware, consulte el diagrama de comportamiento se muestra a continuación.

Descripción de malware
Este Troyano residente en memoria llega en un sistema como un archivo adjunto a mensajes de correo electrónico spam por otro malware o un usuario malintencionado. También puede ser descargado por un usuario, sin saberlo, al visitar un sitio Web malintencionado.
A continuación se muestra una captura de pantalla de dicho correo electrónico de spam:

Cuando se ejecuta, gotas copias de sí mismo. A continuación, modifica el sistema afectado del registro para asegurar su ejecución automática en cada inicio del sistema.
Este troyano se conecta a determinados sitios Web para descargar y ejecutar archivos. Trend Micro detecta estos archivos como TROJ_AGENT.NMB y TROJ_AGENT.FZL. Como resultado, las rutinas de los troyanos descargados son exhibidas también en el sistema afectado.


Más información ...