Propagación por IRC
El virus PE_LISIMA.A-O cuenta con un laborioso sistema de propagación a través de un script para IRC: la PC que se infecta se conecta a un canal de chat y permanece en él; a su vez, envía a cada usuario que se conecta al canal una copia de él mismo en un zip con nombre aleatorio. Como si esto fuera poco, manda al canal mensajes con links a webs que contienen otro virus.
¿Qué hace en la PC?
Modifica el HOSTS del sistema, inhabilitando las aplicaciones de seguridad. Luego agrega su código a todos los .EXE que encuentra en el ordenador, de manera que se asegura de que el usuario lo ejecutará varias veces, multiplicando así el contagio en su disco. En el caso de los que tienen Windows 98 y Millennium Edition, se desactivan las herramientas de administración del sistema.
