這種惡意軟件利用Windows處理“l(fā)nk”快捷方式文件中的一個安全漏洞。據(jù)一家位于白俄羅斯的安全廠商VirusBlokAda稱，這種木馬程序通過USB設(shè)備傳播并且使用rootkit功能隱藏自己。然而，與其它USB惡意軟件不同，僅僅使用Windows瀏覽器或者能夠顯示標識的其它文件管理器打開一個被感染的USB設(shè)備就足以感染一個系統(tǒng)。
這家安全公司稱，這個惡意軟件安裝兩個驅(qū)動程序：mrxnet.sys和mrxcls.sys。這些驅(qū)動程序用于向系統(tǒng)流程注入代碼和隱藏這個惡意軟件本身。這是你在被感染的USB設(shè)備中看不到惡意文件的原因。
獨立安全人員Frank Boldewin發(fā)現(xiàn)了這個惡意軟件訪問西門子SCADA WinCC + S7數(shù)據(jù)庫的請求。這表明這個木馬程序可能是用于工業(yè)間諜活動的。公用事業(yè)公司廣泛使用西門子SCADA系統(tǒng)。
微軟反應(yīng)通訊部門經(jīng)理Jerry Bryant在聲明中說，我們在完成調(diào)查之后將采取適當?shù)拇胧┍Ｗo我們的用戶和互聯(lián)網(wǎng)生態(tài)系統(tǒng)。
