Este troyano llega como archivo adjunto a mensajes de correo electrónico spam por otro malware o un malintencionado user.It puede ser descargado por un usuario, sin saberlo, al visitar sitios Web maliciosos.
Cuando se ejecuta, explota la vulnerabilidad en la validación de macros Microsoft Excel que un documento especialmente elaborado puede causar disminución de la aplicación y ejecución de una incrustado. EXE.

Más información acerca de dicha vulnerabilidad se puede encontrar en la siguiente página Web de Microsoft:http://www.microsoft.com/technet/sec...47563.mspxOnce se explota con éxito la mencionada vulnerabilidad, es capaz de ejecutar un shell de código que, a su vez, corre el incrustados. archivo EXE en el sistema afectado.


Más información ...