C:\Windows\Notepad.exe
C:\Windows\Command\Edit.com

También se copia con estos nombres:

C:\Windows\Notez.exe 
C:\Windows\Command\Netdrive.exe

Luego, crea una carpeta con el nombre "Fetish", la cuál contiene un archivo .BAT, el cuál contendrá los comandos para realizar estas acciones:

a. Copiar todos los archivos de la carpeta \Windows al escritorio de Windows.
b. Borrar todos los accesos directos del escritorio de Windows.
c. Renombrar todos los archivos .EXE del la carpeta \Windows\Command, como .PUN

También crea los siguientes archivos de configuración del mIRC, usados para su rutina de propagación:

C:\Aliases.ini 
C:\Script.ini 
C:\Windows\Winl.ini 
C:\Windows\Winq.inia

Finalmente, el virus sobrescribe el archivo AUTOEXEC.BAT, creando otro con los comandos para copiar los cuatro .INI anteriores a la carpeta del mIRC, C:\Mirc.

Para limpiar un sistema infectado, ejecute uno o más antivirus al día, y borre todos los archivos detectados como Zeton.Mirc.

También deberá reinstalar las utilidades de Windows NOTEPAD.EXE y EDIT.COM, así como reinstalar Windows (o renombrar desde un disquete de inicio, todos los archivos C:\Windows\System\*.PUN como C:\Windows\System\*.EXE:

REN  C:\Windows\System\*.PUN  C:\Windows\System\*.EXE

Se recomienda precaución al recibir archivos a través de los canales de IRC. Sólo acepte archivos de personas que realmente conoce, pero aún así, jamás los abra o ejecute sin
revisarlos antes con dos o tres antivirus actualizados.

Jamás acepte archivos SCRIPT a través del IRC. Pueden generar respuestas automáticas con intenciones maliciosas.

En el caso del mIRC, mantenga deshabilitadas en su configuración, funciones como "send" o "get" y comandos como "/run" y "/dll". Si su software soporta cambiar la configuración de "DCC" para transferencia de archivos, selecciónelo para que se le pregunte siempre o para que directamente se ignoren los pedidos de envío o recepción de éstos.

Glosario:

IRC (Internet Relay Chat) - Un sistema de conversación multiusuario, donde la gente se reúne en ambientes virtuales llamados "canales", normalmente identificados con temas definidos de conversación, para poder charlar en grupo o en privado. IRC trabaja en arquitectura Cliente/Servidor. El usuario ejecuta un programa cliente (los más conocidos son mIRC y Pirch), el cual se conecta a través de la red (Internet por ejemplo) con otro programa servidor. La misión del servidor es pasar los mensajes de usuario a usuario.


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com