Denne JavaScript kommer som vedlegg til e-postmeldinger spammed av en annen malware eller en bruker med onde hensikter. Det kan være vert for et webområde og kjøre når en bruker åpner nevnte nettsted. Det er vanligvis innebygd i HTML-dokumenter og utfører når en bruker åpner sa HTML-dokumenter.
Det utnytter et kinown sårbarhet i Internet Explorer for å laste ned en utføre en bestemt fil. De sa sikkerhetsproblemet er ytterligere omtalt i følgende Microsoft-webside:

• Microsoft Security Bulletin MS05-054

Deretter kjører den nedlastede filer. Som en følge av skadelig rutiner av nedlastede filer er utstilt på den berørte systemet.


Mer ...