Deze Trojan arriveert als bijlage bij e-mailberichten spam door een andere malware of een kwaadwillende gebruiker.
Dit is een speciaal vervaardigde Microsoft Excel-document dat gebruik maakt van een bekend software kwetsbaarheid voor drop eventueel schadelijke bestanden. Meer informatie over de genoemde kwetsbaarheid kan hier gevonden worden.
Deze kwetsbaarheid oorzaken Microsoft Excel naar crash en kunnen toestaan dat een externe gebruiker om de controle van het getroffen systeem.
Na het succesvol benutten van de genoemde kwetsbaarheid, het druppels en voert een bepaald bestand dat Trend Micro detecteert als BKDR_POISON.EJ. Als gevolg van de routines gedaald backdoor zijn ook tentoongesteld op het getroffen systeem.

Meer ...