・W32/Pesin.worm.genは、Borland Delphiで作成された亜種で、フロッピーおよびネットワーク共有への自信のコピーによって繁殖します。W32 Pesin.worm.genには複数の亜種が存在し、ファイル名はわずかに異なります。したがって、この情報は一般的なガイドとしてお読みください。
・W32/Pesin.worm.genがターゲットマシンで実行されると、SystemディレクトリにSystask.exeとして自身をインストールします。
・以下のレジストリキーが追加されて、システムの起動をフックします。
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\_CurrentVersion\Run"LoadService" = %SysDir%\SysTask.exe /Run
・また、My DocumentsフォルダにもMy Heart.exeとして自信をインストールします。
・W32/Pesin.worm.genは以下のファイルを作成しようとしますが、適切に機能しません。（Wordは起動しますが、ファイルが存在せず、システムハングが発生します。)
- C:\~Temp.doc
- A:\~Temp45.Doc
・C:\MSDOS.SYSファイルが以下のように改変されます。
・以下のテキストを表示するウィンドウをシャットダウンします。
- Shut Down Windows
- Registry Editor
- System Configuration
- System Configuration Utility
- Hello
・W32/Pesin.worm.genが含む文字列は、W32/Pesin.worm.genがautoexec.batを改変して、メッセージを表示し、Windowsおよびプログラムファイルディレクトリを削除することを示します。しかし、これはAVERTのテスト時には行われませんでした。
・また、以下のテキストが含まれます（表示されません）。
It's all about you, it's all about heart and love, again. Trust in me. I just want to justified these emotions running inside. My mind, my heart, my head, my soul. I'd like to hear you say you feel it too, to know you feel the way I do.
You're look so nice in my eyes. The sound of your voice is like a melody in my heart. I love the way you talk and walk, the way you keep your behavior. You're so women!
Please don't ever think that you're not perfect. I'm just letting my heart say something about you. Something that I can't speak out to you because my lips locked. You'll be in my heart, and the only one I love.
Haven't you know? You're the first girl I love, the deepest love I've ever had. Feels like you're standing in front of me when I'm calling out your name in my tears. Whenever I think about you, I'm wondering if you ever think of me too .
