Texto: the cool game about Final Fantasy VIII :)
Datos adjuntos: FF8.EXE

Si hacemos doble clic sobre el enlace a FF8.EXE, el gusano procederá a realizar las siguientes acciones:

1. Se copia a si mismo en estas ubicaciones:

C:\`.EXE 
C:\Windows\`.EXE 
C:\Windows\System\`.EXE
C:\Windows\TEMP\FF8.EXE

2. El gusano modifica el registro de Windows para que su código sea ejecutado en cada reinicio del sistema:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
723 = "C:\`.EXE"

3. Modifica el archivo C:\Windows\SYSTEM.INI, agregando bajo la etiqueta [boot], la siguiente línea:

[boot]
shell=`.EXE

4. Utiliza el Microsoft Outlook para enviar un solo mensaje a todos los contactos de la libreta de direcciones de la máquina infectada. Debido a esta forma de envío, todas ellas aparecerán en el campo "Para:" al recibir cada destinatario su mensaje, el cuál tiene el mismo formato ya visto, con FF8.EXE como adjunto.

5. Sobrescribe el contenido del archivo C:\AUTOEXEC.BAT para agregar las instrucciones necesarias para proceder a formatear todas las unidades de disco de la C:\ a la Z:\ en el próximo reinicio del computador.

Reparación manual

Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Desde Inicio, Ejecutar, teclee REGEDIT y pulse Enter

3. En el panel izquierdo del editor de registro de Windows, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows
\CurrentVersion
\RunServices

5. Pinche sobre la carpeta "RunServices". En el panel de la derecha, pinche sobre la entrada que corresponda a estos datos:

723=C:\`.EXE

6. Pinche sobre "723" y pulse DELETE (DEL) o SUPRIMIR (SUPR). Confirme el borrado y salga del editor de registro.

7. Desde Inicio, Ejecutar, escriba SYSTEM.INI y pulse Enter.

8. En el editor, busque la etiqueta [boot] y cambie la línea

[boot]
shell=`.EXE

por lo siguiente:

[boot]
shell=explorer.exe

9. Guarde los cambios y salga del bloc de notas

10. Con el explorador de Windows, busque en la unidad C:, el archivo AUTOEXEC.BAT, pulse con el botón derecho sobre él, seleccione Edición.

11. Busque las instrucciones FORMAT o DELTREE, y si existen, bórrelas.

12. Si tiene dudas, solo deje las siguientes líneas (o similares):

mode con codepage prepare=((850) C:\WINDOWS\COMMAND\ega.cpi)
mode con codepage select=850
keyb sp,,C:\WINDOWS\COMMAND\keyboard.sys

13. Grabe los cambios, y salga del bloc de notas

14. Reinicie su PC

Notas

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com