Por: Willy Klew
@
martes, 20 de septiembre de 2005
Nota vista 421 veces
El PE_LISIMA.A-O cuenta con un laborioso sistema de propagación a
través de un script para IRC, haciendo que la PC que se infecta se
conecte a un canal de chat y permanezca, a su vez envía el virus a cada
usuario que se conecta, al canal de chat, una copia de él mismo en un
zip con nombre aleatorio, como si esto fuera poco manda al canal
mensajes con links a webs que contienen otro virus.
¿Qué hace en la PC?, modifica el HOSTS del sistema, inhabilidando las
aplicaciones de seguridad, luego agrega su código a todos los .EXE que
encuentra en el ordenador, de manera que se asegura que el usuario lo
ejecutará varias veces multiplicando así el contagio en su disco. En el
caso de los que tienen WIndows 98 y Millenium Edition, se desactivan
las herramientas de administración del sistema.

micro-robot

La más chica
Prohibida su copia total con o sin fines comerciales. Copias parciales deben citar la fuente.