Tal y como sucedió con el programa maligno Trojan-Downloader.PowerShell.Agent.ao pionero en la infección y ejecución de código malicioso sin contener macros, analizado en Julio pasado, hemos encontrado otros nuevos que siguen pasos similares aunque también muy diferentes. Estos son los troyanos Trojan-Downloader.MSWord.Agent.bsq y Trojan-Downloader.MSWord.Agent.buh. Ambos relacionan un recurso en el documento de estructura Open Office con una URL externa al mismo, el primero como el contenido de un 'frame', el segundo como un objeto 'Ole', lo que hace que el vínculo se establezca a través de diversas estructuras y campos XML. Esto nos indica que los creadores de Malware continúan estudiando e investigando estas estructuras como vía muy apetitosa de vector desencadenante de infecciones malignas. Al final ambos direccionan un archivo externo que es ejecutado en la PC del usuario, normalmente más archivos documentos de Office con carga viral.
En los dos casos y tal como sucede en el PowerShell.Agent.ao todo está preparado en la estructura XML para que la ejecución sea automática y silenciosa al usuario. En el Laboratorio de Segurmática han implementado los mecanismos necesarios para la detección de estos programas malignos por su antivirus.