La gente de PandaLabs encontró un nuevo gusano, que tiene algunas características que lo hace conveniente postear en el blog que ellos crearon. La primera característica de este gusano es que es grande, alrededor de 325,120 byte comprimido con UPX.

Lo que primero, aprendieron de este gusano es que adora las redes p2p y cambia el registro. El segundo punto es que este crea una cantidad aleatoria de archivos comprimidos en la carpeta “c:\WINDOWS\shared”. En el interior de ellos se puede encontrar Trj/Spyforms. S.

El gusano escoge y tiene en su nucleo más de 37,000 diferentes nombres. ¡Cuándo los de PandaLabs lo extrajo, produjeron un documento de 664 páginas!! Eso explicó por qué fue tan grande.

Aqui dejo algunos nombres.

Stingray Studio 2004 v1.0.czip

Stitcher v4.01.czip

STL Editor v1.0.czip

STL Import v1.0.czip

STL Import v1.01 for AutoCAD.czip

StmProps v1.1.2.czip

Stock1 v1.21.czip

Stock1 v1.10.czip

Stock1 v1.09.czip