Este JavaScript llega como archivo adjunto a mensajes de correo electrónico spam por otro malware o un usuario malintencionado. Puede ser alojada en un sitio Web y ejecutar cuando un usuario accede a dicho sitio Web. Es normalmente en los documentos HTML y se ejecuta cuando un usuario visualiza dicho documentos HTML.
Kinown que explota una vulnerabilidad en Internet Explorer para descargar un ejecutar un determinado archivo. La vulnerabilidad se dice con más detalle en la siguiente página Web de Microsoft:

• Boletín de seguridad de Microsoft MS05-054

A continuación, ejecuta los archivos descargados. Como resultado, las rutinas maliciosas de los archivos descargados se exhiben en el sistema afectado.


Más información ...