Ce cheval de Troie arrive en pièce jointe à des messages e-mail spammé par un autre malware ou un utilisateur malveillant.

Lors de l'exécution, il exploite la vulnérabilité de validation des macros dans Microsoft Excel ou un document spécialement conçu peut entraîner l'application à supprimer et exécuter une embarqués. EXE.
Plus d'informations sur la vulnérabilité a peut être trouvé ici.
Une fois qu'il parvient à exploiter la vulnérabilité mentionné, il est en mesure d'exécuter un shell code qui, à son tour, est de l'embarqué. EXE sur le système affecté. Ledit fichier est détecté par Trend Micro comme BKDR_ACCDROP.F. Il mai être téléchargés inconsciemment par un utilisateur lors de la visite de site Web malveillant (s).


Plus d'informations ...