Å få en rask helhetlig syn på oppførselen til denne malware, se atferden Diagram vises nedenfor.

Malware Oversikt
Dette minnet-resident Trojan kommer på et system som et vedlegg til e-postmeldinger spammed av en annen malware eller en ondsinnet bruker. Det kan også lastes ned vite av en bruker når de besøker et skadelig webområde.
Her er en skjermdump av nevnte e-post spam:

Da kjøres den synker kopier av seg selv. Deretter endrer berørt system register for å sikre sine automatisk kjøres på alle systemoppstart.
Denne trojaneren knyttes til bestemte nettsteder for å laste ned og kjøre filer. Trend Micro finner disse filene som TROJ_AGENT.NMB og TROJ_AGENT.FZL. Som følge av rutiner på de nedlastede Trojanerne er også utstilt på den berørte systemet.


Mer ...