Pour obtenir une vue globale du comportement de ce malware, reportez-vous au diagramme ci-dessous Behavior.

Malware Aperçu
Cette mémoire-résident Trojan arrive sur un système en tant que pièce jointe à des messages e-mail spammé par un autre malware ou un utilisateur malveillant. Il mai également être téléchargé par un utilisateur insu lorsque vous visitez un site Web malveillant.
Ci-dessous une capture d'écran de l'e-mail spam a dit:

Lors de l'exécution, il tombe des copies de lui-même. Il modifie le système affecté le registre pour assurer son exécution automatique à chaque démarrage du système.
Ce cheval de Troie se connecte à certains sites Web pour télécharger et exécuter des fichiers. Trend Micro détecte ces fichiers comme TROJ_AGENT.NMB et TROJ_AGENT.FZL. Par conséquent, les routines de la télécharger les chevaux de Troie sont également exposés sur le système affecté.


Plus d'informations ...