C:\Windows\Sysnom.exe

En la misma carpeta, el gusano crea 2 nuevos archivos:

C:\Windows\Scanregw.exe
C:\Windows\Softwarekey.exe

El virus también modifica el registro, preparándose para ser ejecutado automáticamente en cada nuevo reinicio de Windows:

HKCU\Software\Microsoft\Windows\Current Version\Run
System Monitor = C:\Windows\Sysnom.exe

El gusano se envía a todas las direcciones listadas en la libreta de direcciones, pero el código del gusano posee errores que impiden su mayor propagación.

El siguiente texto fue encontrado dentro del código del virus (posiblemente parte de la rutina de propagación del gusano):

I-Worms Goner and Updater Cleaner from AVP
Is your computer infected with I-Worms Goner and Updater?
Click to obtain the latest cleaner from AVP
Wanna remove the I-Worms CodeRed, Badtrans, Goner, Updater, etc?
See you there!
Iceland.com
Good news for you because we’re giving you a software in your pc.
Included is your free software from AVP.
Hi! You have just won yourself a plane ticket to Bali, Indonesia!
Click the attachment to see how to claim your prize.
This message is courtesy of YouCanSeeTheWorld.com
Hi! You are a winner of a trip to Iceland.
Included in this message is a software which can help you claim your prize.

Para limpiar su PC

Si su PC se infecta, ejecute uno o más antivirus al día, y luego borre los archivos detectados como "Sysnom", etc.

1. Borre con REGEDIT (Inicio, Ejecutar, escriba Regedit y pulse Enter), la clave "System" de la siguiente rama: 

HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Run

2. Suba a la carpeta, "Run", y borre en la ventana de la derecha las vulnerabilidades más comunes, y deben ser explotadas específicamente como unidad independiente:

"System Monitor" = C:\Windows\Sysnom.exe
System = C:\Windows\System\win.exe

Revise todo su sistema, con un escaneo de todos los discos, con su antivirus preferido.


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com