HKLM\Software\MSNSPRD

La usa para guardar información necesaria para su funcionamiento.

Luego crea la siguiente entrada:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Rachel = %path%\Rachel.exe

La variable %path% representa en este caso la ubicación física en el disco del archivo descargado, en el momento de ejecutarse. Esta segunda modificación, hace que el virus se ejecute en cada reinicio de Windows.

Luego de la creación de estas claves en el registro, el virus muestra la siguiente ventana de error:

Error
Invalid format
[    Aceptar    ]

Luego, se pone a la espera de nuevos mensajes del Meesenger.

Cuando algún usuario envía un mensaje a la víctima, el virus verifica si ya ha enviado alguna copia a este usuario. Si no lo ha hecho, entonces se envía a su computadora (si el usuario acepta el envío).

Luego genera en el registro, por cada usuario al que se ha enviado el archivo RACHEL.EXE, una nueva entrada bajo la siguiente clave:

HKLM\Software\MSNSPRD\USRRqstSnt

El virus produce un error cuando se agrega el nombre del usuario que limita su propagación.

Si su PC se infecta, ejecute uno o más antivirus al día, y luego borre el archivo RACHEL.EXE donde lo encuentre, y borre con REGEDIT (Inicio, Ejecutar, Regedit y Enter), la clave "Rachel" de la siguiente rama:

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run
Rachel

Fuente: Central Command
(c) Video Soft - http://www.videosoft.net.uy