TIN.IT
HOTMAIL.COM
YAHOO.IT
INWIND.IT

También intenta utilizar la lista de contactos del MSN Messenger.

Los mensajes enviados a dichas direcciones tienen el siguiente formato:

De: Staff di [primera parte del dominio, ej. YAHOO]
Para: [nombre al azar @ dominio de la lista anterior]
Asunto: Servizio abbonati
Datos adjuntos: Figura.scr

Texto:
Gentile abbonato, [remitente] ti regala un grazioso screen saver come da te richiesto.
Se non vuoi ricevere più i nostri screen saver inviaci una e-mail vuota.

Per accedere direttamente al nostro sito clicca sul link che segue:
http://[enlace a un sitio web de la lista de dominios vista antes]

También puede tener el siguiente formato:

De: Messnger Contact Address
Para: Messnger Contact Address
Asunto: Screen Saver Figura
Datos adjuntos: Figura.scr

Texto:
Buongiorno, il nostro Staff le ha allegato uno screen saver riguardante l' uso della canapa tra i giovani d' oggi. 
Questo contiene molte informazioni che bene conoscere, soprattutto se non si fa uso di tale sostanza!
Se e favorevole alla legalizzazione della canapa(non droga) faccia notizia espandendo quest' email ai suoi amici e colleghi.

Las direcciones electrónicas a las que se envía, son guardadas en el siguiente archivo creado por el gusano:

C:\Windows\TEMP\Contact-e-mail.ini

También intenta propagarse a través de la red Peer-To-Peer, KaZaa.

El adjunto FIGURA.SCR puede tener 58,075 bytes o 40,155 bytes.

Al ejecutarse este archivo, el gusano se copia a si mismo en las siguientes ubicaciones:

C:\Windows\System\Figura.scr
C:\Windows\System\Veline.exe

Luego, crea el siguiente valor en el registro, para autoejecutarse en cada reinicio del sistema:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Veline = Veline.exe

El gusano es capaz de sobrescribir todos los archivos con las siguientes extensiones, en la unidad C:

.exe
.scr
.pif
.com

Si el año es 2003 o superior, y el día del mes es 31, el virus despliega una ventana falsa de error con el siguiente texto:

E r r o r:
Il programma è scaduto!
[  Aceptar  ]

Reparación manual

1. Actualice sus antivirus

2. Ejecútelos en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados

Nota: Los archivos sobrescritos deberán ser reinstalados o copiados de un respaldo anterior. Sugerimos que se llame a un servicio técnico especializado para realizar estas tareas si no desea arriesgarse a perder información valiosa de su computadora.


Borrar los archivos creados por el gusano

Desde el Explorador de Windows, localice y borre los siguientes archivos: 

C:\Windows\System\Figura.scr
C:\Windows\System\Veline.exe

Pinche con el botón derecho sobre el icono de la 'Papelera de reciclaje' en el escritorio, y seleccione 'Vaciar la papelera de reciclaje'.

Borre también los mensajes electrónicos similares al descripto antes.


Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

Veline = Veline.exe

4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com