趨勢科技發現有一個惡意PowerPoint簡報檔，會以郵件附加檔案的形式攻擊使用者。這個檔案內嵌一個Flash檔，它會攻擊特定版本Flash Player的漏洞（CVE-2011-0611）來將後門程式植入到使用者的電腦內。
一旦使用者打開惡意PPT檔案就會觸發Flash檔內的Shellcode來攻擊CVE-2011-0611漏洞，接著將「Winword.tmp」放入Temp資料夾中。它同時也會產生一個非惡意的PowerPoint簡報檔「Powerpoint.pps」，以矇騙使用者認為這只是一般的簡報檔案。根據趨勢科技的分析，「Winword.tmp」是一個後門程式，它會連到遠端站台跟幕後黑手進行通訊。它也可以下載並執行其他惡意軟體，讓受感染系統面臨更可怕的威脅，像是進行資料外洩資料竊取的惡意軟體。
趨勢科技將這個惡意PowerPoint檔案偵測為TROJ_PPDROP.EVL，產生的後門程式偵測為BKDR_SIMBOT.EVL。根據報導以及趨勢科技的分析，都可以看出過去的目標攻擊也用過這類惡意軟體。
