För att få en överblick övergripande syn på problemet med detta sabotageprogram, hänvisa till Behavior diagram nedan.

Malware Översikt
Detta minne är hemmahörande Trojan anländer på ett system som bilaga i e-postmeddelanden spammad av en annan malware eller en angripare. Den kan också hämtas ovetande av en användare när de besöker en viss skadlig webbplats.
Nedan är en skärmdump av nämnda skräppost:

När avrättas, det droppar kopior av sig själv. Därefter ändrar det drabbade systemets register för att se fullständiga genomförandet vid varje systemstart.
Detta Trojan ansluter till vissa webbplatser för att hämta och köra filer. Trend Micro upptäcker dessa filer som TROJ_AGENT.NMB och TROJ_AGENT.FZL. Som en följd av rutiner för den nedladdade trojaner också ställt ut på de berörda systemet.


Mer ...