El PE_LISIMA.A-O cuenta con un laborioso sistema de propagación a través de un script para IRC, haciendo que la PC que se infecta se conecte a un canal de chat y permanezca, a su vez envía el virus a cada usuario que se conecta, al canal de chat, una copia de él mismo en un zip con nombre aleatorio, como si esto fuera poco manda al canal mensajes con links a webs que contienen otro virus.
¿Qué hace en la PC?, modifica el HOSTS del sistema, inhabilidando las aplicaciones de seguridad, luego agrega su código a todos los .EXE que encuentra en el ordenador, de manera que se asegura que el usuario lo ejecutará varias veces multiplicando así el contagio en su disco. En el caso de los que tienen WIndows 98 y Millenium Edition, se desactivan las herramientas de administración del sistema.
No hay comentarios:
Publicar un comentario