、 1一目このマルウェアの動作の包括的なビューを取得するには、以下に示す動作図を参照してください。

マルウェアの概要
このメモリ常駐型トロイの木馬を添付ファイルとしては、システム上のメッセージを別のマルウェアや悪意のあるユーザーが迷惑メールをメールに到着します。また、ユーザーが知らないうちに、特定の悪意のあるWebサイトにアクセスしてダウンロードすることがあります。
下記のメールによると、スパムのスクリーンショットです：

実行時に、それ自身のコピーをドロップします。次に、影響を受けるシステムのレジストリのすべてのシステム起動時に自動実行されるように変更します。
特定のWebサイトにこのトロイの木馬をダウンロードしてファイルを実行に接続します。 Trend MicroはTROJ_AGENT.NMBとTROJ_AGENT.FZLとして、これらのファイルを検出します。その結果、ダウンロードしたトロイの木馬のルーチンも、影響を受けるシステム上で展示されています。


更に...