Asunto: cool Teen Nude Slideshow, check it
Texto: Check out this, 16yrs old strips all the way!
Archivo adjunto: TeenSlideshow.scr (1,517 bytes)

Cuando se pincha sobre el adjunto, el gusano se copia a si mismo como "WinSystem.vbs" y "TeenSlideshow.scr", en estas ubicaciones:

C:\Windows\System\WinSystem.vbs
C:\Windows\System\TeenSlideshow.scr

Luego crea estas claves en el registro de Windows:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SubSix = wscript.exe C:\WINDOWS\SYSTEM\WinSystem.vbs

y

HKCU\software\SubSix
Penis = 0

El valor "0" es cambiado por "1" luego que el gusano se envía a si mismo vía e-mail.

Para quitar el gusano de un sistema infectado, usted debe ejecutar un antivirus actualizado, y borrar los archivos del virus

Luego, desde Inicio, Ejecutar, teclee REGEDIT y pulse Enter

Busque la siguiente rama en la ventana de la izquierda:

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run

Busque la carpeta "SubSix", márquela, pulse SUPR (o DEL), y confirme el borrado de esta entrada.

Puede usar el mismo procedimiento para borrar esta clave:

HKEY_CURRENT_USER\software\SubSix\Penis

Borre en este caso, la carpeta "SubSix"

Abandone el REGEDIT, guardando los cambios al salir, y reinicie su PC.

Fuente: Symantec


Ver también:
24/feb/01 - Algunas recomendaciones sobre los virus escritos en VBS
12/feb/01 - San Valentín y los virus. Consejos para todo el año
17/dic/00 - Cinco dudas sobre el correo electrónico y los virus
02/dic/00 - ¿Extensiones de Archivo? ¿Y eso qué es?
26/nov/00 - Pautas generales para mantenerse alejado de los virus
10/nov/00 - La primera línea de defensa contra los virus: USTED
13/dic/00 - Cómo ejecutar F-PROT en un disquete (actualizado)