A Pykspa.A féreg elsősorban a népszerű Skype üzenetkezelőn keresztül terjed, és számos módosítást végez a kiszemelt számítógépeken.
A Pykspa.A legfőbb veszélye, hogy a széles körben alkalmazott Skype azonnali üzenetküldő szolgáltatásokat próbálja kihasználni a számítógépek megfertőzéséhez. A féreg különböző szövegeket tartalmazó üzenetekben terjed, amelyek egy kártékony weboldalra mutató hivatkozást is tartalmaznak. Amennyiben a felhasználó erre a linkre kattint, és letölti a weboldalt, akkor a féreg azonnal feltelepül a PC-re.
A Pykspa.A számos módosítást végez a regisztrációs adatbázisban, majd egy fényképet is megjelenít.
Amikor a Pykspa.A féreg elindul, akkor az alábbi műveleteket hajtja végre:
1. Létrehozza következő fájlokat:
%Temp%\\[eredeti fájlnév].jpg
%Temp%\\[véletlenszerű karakterek].exe
%System%\\Invisible002.dll
%System%\\Skype.exe
2. A regisztrációs adatbázishoz hozzáadja a következő bejegyzéseket:
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\"SkypeStartup" = "%System%\\Skype.exe"
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\"SkypeStartup" = "%System%\\Skype.exe"
HKEY_CLASSES_ROOT\\AppID\\"" = "Invisible"
HKEY_CLASSES_ROOT\\AppID\\Invisible.dll\\"AppID" = ""
HKEY_CURRENT_USER\\Software\\SkypeWorm\\cfg\\"n" = "%Temp%\\[RANDOM CHARACTERS].exe"
HKEY_CLASSES_ROOT\\CLSID\\{7FB39839-665D-4D47-873C-D3FD9009FC3B}
HKEY_CLASSES_ROOT\\TypeLib\\{7FB29539-665D-4D47-873C-D3FD9719FC3B}\\1.0
HKEY_CLASSES_ROOT\\Interface\\{7FB19539-665D-4D47-873C-D3FD9719FC3B}
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{7FB39839-665D-4D47-873C-D3FD9009FC3B}
3. Megjelenít egy fényképet.
4. A Skype üzenetküldőjén keresztül különböző tartalmú üzeneteket kezd el küldözgetni, amelyek egy linket is tartalmaznak.
Az üzenet szövege az alábbiak valamelyike lehet:
matei kur sandros foto idejo?
ziurek kur sandros foto imeciau
kaip tau tokia? :D
paziurek kokia foto andrius atsiunte
pz ane?
bet cia nesveikai
:)
(devil)
(rofl)
:D
uj netau sry
netau cia
oi netau cia turejo but sory
5. Különböző weboldalakhoz kapcsolódik
