W32/Lioten.worm se propaga via compartilhamento de rede
Desta forma o vírus tenta se conectar ao ambiente por compartilhamento IPC$, C$ ou Admin$ e com senhas pré-formatadas. Quando consegue invadir, o W32/Lioten.worm se copia no diretório System32 do Microsoft Windows como iraq_oil.exe.
