McAfee alerta sobre vírus PWS-Sancho

Ao ser executado, o PWS-Sancho se auto-copia para o diretório WindowsSystem com o nome “dialupsc.exe” e cria uma chave de registro para que seja carregado na inicialização do sistema. A chave criada é a HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunDialUpSecurity=C:WINDOWSSYSTEMdialupsc.exe.

O nome de usuário e a senha da rede Dial-Up, juntamente com as informações de Internet Account Manager e endereços de email SMTP são resgatados, encriptados e salvos no arquivo RASXNFO.DLL, dentro do subdiretório SYSTEM do Windows. Em seguida, o vírus envia a informação compilada para os endereços (omitted)@windoms.sitek.net, (omitted)@mail.ru e (omitted)@postmaster.co.uk.