Questo Trojan arriva come allegato a messaggi e-mail di spam da parte di un altro malware o da un utente malintenzionato.

Al momento della morte, che sfrutta la vulnerabilità di convalida macro in Microsoft Excel creato appositamente per cui un documento può causare l'applicazione per eseguire una goccia e incorporato. EXE.
Maggiori informazioni su detto vulnerabilità può essere trovato qui.
Una volta che il successo di cui sfrutta la vulnerabilità, è in grado di eseguire una shell di codice che, a sua volta, corre incorporato. EXE file sul sistema colpito. Il suddetto file è rilevato da Trend Micro come BKDR_ACCDROP.F. Esso può essere scaricato inconsapevolmente da un utente durante la visita del sito web "maligno" (s).


Maggiori informazioni ...