Para obter uma visão abrangente de um relance do comportamento deste malware, referem-se ao comportamento gráfico mostrado abaixo.

Malware Resumo
Este residente em memória Tróia chega em um sistema como um anexo de e-mail mensagens spam por outro malware ou um usuário mal-intencionado. Também pode ser baixado sem saber por que um usuário ao visitar um determinado site malicioso.
Abaixo está um screenshot do referido e-mail spam:

Quando executado, ele cai cópias de si próprio. Em seguida, modifica o Registro do sistema afetado, para assegurar a sua execução automática em todas a inicialização do sistema.
Esta liga Tróia a determinados sites da Web para fazer o download e executar arquivos. Trend Micro detecta esses arquivos como TROJ_AGENT.NMB e TROJ_AGENT.FZL. Como resultado, as rotinas da baixada Trojans também são exibidas no sistema afetado.


Leia mais ...