iexplore.exe
Mspaint.exe
Winhelp.exe
Winhlp32.exe
Winword.exe
Excel.exe

El virus busca archivos con estos nombres en todas las carpetas de todas las unidades de disco existentes (de la C a la Z) en todas las unidades locales o de red del sistema infectado, y si los encuentra, realiza el procedimiento antes explicado.


Como sacar el virus de un sistema infectado

Ejecute un antivirus al día, y borre todos los archivos infectados (en este caso los archivos del virus no son archivos infectados, sino el propio virus).

Una vez eliminado el virus, deberá renombrar los archivos cuyos nombres fueron modificados, pues de lo contrario las aplicaciones involucradas no funcionarán correctamente hasta que no recuperen su nombre real.

Como ejemplo, para renombrar el ejecutable del Internet Explorer (iexplore), siga estos pasos:

1. Ir a Inicio à Buscar... à Archivos o carpetas...
2. En donde dice "Nombre" escribir IEXPLORE_.EXE, en "Buscar en..." seleccionar "Mi PC", y presionar el botón "Buscar ahora".
3. En la lista inferior aparecerá el listado de archivos con ese nombre. Hacer clic derecho sobre ellos con el ratón, y seleccionar "Cambiar nombre" de la lista que se despliega. Escribir luego como nombre de archivo IEXPLORE.EXE
   
   Repetir este procedimiento para los otros archivos listados:
   
   

   IEXPLORE_.EXE MSPAINT_.EXE WINHELP_.EXE WINHLP32_.EXE WINWORD_.EXE EXCEL_.EXE

   à à à à à à

   IEXPLORE.EXE MSPAINT.EXE WINHELP.EXE WINHLP32.EXE WINWORD.EXE EXCEL.EXE

Fuente: Virus Attack (http://www.virusattack.com.ar ), SARC (http://www.sarc.com)


Glosario:

(1) Virus de compañía (companion). Se les llama virus de compañía, a los virus que no infectan directamente a otro archivo, sino que toman su nombre, se ejecutan primero, y luego de su acción maliciosa, le pasan el control al archivo original, o sea "acompañan" al archivo que será su víctima, sin infectarlo directamente (más allá de renombrarlo).


(c) Video Soft - http://www.videosoft.net.uy