Deze Trojan arriveert als bijlage bij e-mailberichten spam door een andere malware of een kwaadwillende gebruiker.

Bij de uitvoering, het maakt gebruik van de Macro Validatie Beveiligingsprobleem in Microsoft Excel, waarin een speciaal vervaardigde document kan ertoe leiden dat de toepassing te laten vallen en voer een ingesloten. EXE-bestand.
Meer informatie over de genoemde kwetsbaarheid kan hier gevonden worden.
Zodra dit succesvol exploiteert de genoemde kwetsbaarheid, zij in staat is om een shell code, die op haar beurt loopt de embedded. EXE-bestand op het getroffen systeem. Het genoemde bestand is gedetecteerd door Trend Micro als BKDR_ACCDROP.F. Het kan worden gedownload onbewust door een gebruiker bij het bezoeken van kwaadaardige website (s).


Meer ...