Om een kort volledig beeld van het gedrag van deze malware, verwijzen naar het gedrag grafiek hieronder weergegeven.

Malware Overzicht
Dit geheugen-ingezeten Trojan arriveert op een systeem als bijlage bij e-mailberichten spam door een andere malware of een kwaadwillende gebruiker. Het kan ook gedownload worden onbewust door een gebruiker tijdens een bezoek aan een bepaalde schadelijke website.
Hieronder is een screenshot van deze e-mail spam:

Als het wordt uitgevoerd, het druppels kopieën van zichzelf. Vervolgens wijzigt de getroffen systeem register te zorgen voor een automatische uitvoering op elk systeem opstarten.
Dit Trojaanse verbindt tot bepaalde websites te downloaden en uitvoeren van bestanden. Trend Micro detecteert deze bestanden als TROJ_AGENT.NMB en TROJ_AGENT.FZL. Als gevolg daarvan routines van het gedownloade Trojans worden ook tentoongesteld op het getroffen systeem.


Meer ...