WORM_LBUCK.A

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

• %System Root%\lsasss.exe

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
lsasss = "%System Root%\lsasss.exe"

Propagación

Este malware infiltra la(s) siguiente(s) copia(s) de sí mismo en todas las unidades extraíbles:

• Money.exe
• Pictures.exe
• Documents.exe
• Music.exe
• Films.exe
• Mp3.exe