c:\windows\svckernell.com

Agrega la siguiente entrada en el registro para autoejecutarse en cada reinicio de Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
svckernell = c:\windows\svckernell.com

Crea la siguiente carpeta:

c:\windows\startrwin

Luego, se copia en ella, con los siguientes nombres:

007 Crack.exe
007 keygen.exe
007.exe
3D Flash Animator v3.7.exe
3D magic Pixel 3D Crack.exe
3D magic Pixel 3D.exe
9 naked girls.exe
AbsoluteFTP Crack.exe
AbsoluteFTP Keygen.exe
AbsoluteFTP.exe
Acrobat Reader 5.1.exe
AD Remover.exe
Ad-Aware Retail Crack.exe
Ad-Aware Retail.exe
Adobe Acrobat Reader 5.1.exe
Adobe Acrobat Reader 5.10 Crack.exe
Adobe Acrobat Reader 5.10 Keygen.exe
Adobe Acrobat Reader 5.10.exe
Adobe InDesign 2.0.exe
Adobe Photoshop cracker.exe
Adobe Photoshop Elements 7.0 Crack.exe
Adobe Photoshop Elements 7.0 Keygen.exe
Adobe Photoshop Elements 7.0.exe
Age of Empire crack.exe
age of empires 2 crack.exe
Age of Mythology cracker.exe
All Microsoft games cracker.exe
Alto MP3 Maker v3.20.exe
Anastacia game.exe
Antiy Ghostbusters Profes.exe
AOL Cracker.exe
AOL Hacker.exe
AOL password stealer.exe
Awave Studio v8.5 Retail.exe
Backdoor.exe
battle.net key generator (works!!).exe
Battle.net keygen.exe
Beach Screen Saver.exe
Bleem 1.6.exe
Borland 3 Crack.exe
Borland 3 keygen.exe
Borland 3.exe
britney naked.exe
Britney spears game.exe
britney spears hard porn (real!).exe
britney spears nude.exe
buffy nude.exe
Bugbear remover.exe
Business Card Designer Plus 7.3.exe
C and C Renegade Crack.exe
C and C Renegade keygen.exe
C and C Renegade.exe
cable modem uncapper.exe
CD Ripper 1.71.exe
CDR Win 5.0.exe
CD-R.Diagnostic.v1.7.2.140.exe
christina aguilera fuck (real!).exe
Christina Aguilera game.exe
Clone CD 4.0.1.3.exe
Clone CD 4.0.exe
clonecd + crack.exe
CloneCD 3.3.4.1 .exe
clonecd all-versions key generator.exe
Coffe Cup 9.3.exe
Combat.exe
copy protection remover.exe
Counter Strike Hacks.exe
Counter-Strike Cheats.exe
Counter-Strike Keygen.exe
Counter-Strike Patch.exe
Crack Hotmail.exe
Crack.exe
Cracking Hotmail Accounts.exe
crazy taxi crack.exe
cs hack.exe
cs keygen working.exe
Cute Ftp 3.0 Pro.exe
Cute FTP Pro v3.exe
CuteFTP 5.0.exe
DC Cheater.exe
DC Cracker.exe
DC Hacker.exe
DC++ Cheater.exe
DC++ Cracker.exe
DC++ Faker.exe
DC++ Fakeshare.exe
DC++ Hacker.exe
DDS.Femtools.v2.1.1-ISO.exe
Die another Day DVD full.exe
Die another day flash movie(1).exe
Die another day flash movie.exe
Digimation.Darwin.v1.0.fo.exe
Direct x 8.2.exe
Direct x 9.exe
DirectX 9.0 Beta.exe
DirectX V9 Final Release Full Installer.exe
DivX 5 Codecs.exe
DivX 5.02 Pro Bundle + Keymaker.exe
Divx 5.02 Pro bundle.exe
Divx 5.exe
divx codec v6.0.exe
divx newest version.exe
divx patch - increases quality.exe
Divx Player.exe
divx pro key generator.exe
divx.exe
DivX.Pro.v5.0.Incl.Keymak.exe
Doom 3 Alpha Crack.exe
Doom 3 Alpha keygen.exe
Doom 3 Alpha.exe
doom 3 preview!!.exe
Download Accelerator 5.exe
Download Accelerator Pro 5.3.exe
Dreamweaver MX.exe
Duke Nukem 3D Crack.exe
Duke Nukem 3D keygen.exe
Duke Nukem 3D.exe
DVD Genie 4.5.exe
Dvd Ripper Pro.exe
Dvd ripper.exe
DVD-Divx rip Pack 2.exe
EA games Keygen.exe
Easy CD Creator 5.exe
EFCommander Keygen.exe
EFCommander.exe
Esafe desktop protection crack.exe
Fast Mp3 Search.exe
Flash MX.exe
Free Porn.exe
Free Sex.exe
Free SMS 1.0.exe
Frontpage cracker.exe
FTP LE 5.08.exe
FTP Pro 7.6.exe
Full Programz.exe
Game trainer creator.exe
gamecube emulator (works!!).exe
Getright 5.0.exe
Getright Keygen.exe
Getright.exe
Ghost Recon Desert Siege Crack.exe
Ghost Recon Desert Siege keygen.exe
Ghost Recon Desert Siege.exe
grand prix 4 crack.exe
grand theft auto 3 cd1 crack.exe
grand theft auto 3 trainer.exe
gta3 crack.exe
gta3 trainer.exe
gutter sluts.exe
hack into any computer!!.exe
Hacker.exe
Hacking tool.exe
half-life online key generator.exe
half-life won key generator.exe
Hardcore nude porn xxx movie.exe
Hitman 2 Crack.exe
Hitman 2 keygen.exe
Hitman 2.exe
Hotmail Account Cracker.exe
Hotmail account hacker in 30 minutes.exe
Hotmail Cracker.exe
Hotmail Hacker.exe
Hotmail Hacking.exe
Hotmailhacker v1.0.exe
ICMP Nuke.exe
ICQ Cracker.exe
ICQ Hacker.exe
ICQ Nuker.exe
ICQ password stealer.exe
Jack the ripper v1.0.exe
Jackie chan dvd collection.exe
jailbabe intro.exe
James Bond game - Die another day.exe
jedi knight 2 crack.exe
Jennifer Lopez Sex.exe
Jet Li.avi.exe
John the ripper v1.0.exe
Jukebox 8.0.exe
Justin Timberlake Debute movie.exe
kazaa media desktop v2.0 unofficial.exe
kazaa spyware remover.exe
KaZaA.exe
key cs working.exe
key generator for all windows xp versions.exe
key generator for over 1,000 applications (really!).exe
kiddy child incest porn.exe
Klez fixtool.exe
Lame MP3 Encoder 3.92.exe
Linux Red Hat 7.3.exe
Lolitas.exe
Lord of the rings VCD.exe
Love calculator.exe
Macromedia Director 8.5.exe
macromedia dreamweaver mx key generator.exe
macromedia flash mx key generator.exe
macromedia mx key generator (all products).exe
Mafia Bloodpatch.exe
magic Pixel 3D Keygen.exe
Max Payne Crack.exe
Max Payne keygen.exe
Max Payne.exe
Maya v4.5 beta.exe
McAfee SpamKiller v4.0.40.1.exe
Mcafee virusscanner crack.exe
Media Player DVD.exe
MegaPing 3.10.exe
MIB 2 Crossfire Crack.exe
MIB 2 Crossfire keygen.exe
MIB 2 Crossfire.exe
Microangelo cracker.exe
microsoft key generator, works for all microsoft products!!.exe
microsoft office xp (english) key generator.exe
microsoft office xp.iso.exe
Microsoft Visio C++ 4.exe
Microsoft Visual Basic Net Crack.exe
Microsoft Visual Basic Net Keygen.exe
Microsoft Visual Basic Net.exe
Microsoft Visual C++ 4.0.exe
microsoft windows xp crack pack.exe
mIRC.exe
Most important hacker tool ever!.exe
MSN Messenger commercial cracker.exe
MSN Password stealer.exe
MXlinx 0.30 crack.exe
Naked Girls.exe
Naughty Pictures.exe
Need 4 Speed 3.exe
Nero Burning Rom 5.5.9.17.exe
Nero Mix v1.3.1.5.exe
neverwinter nights crack.exe
NightFire Crack.exe
NightFire keygen.exe
NightFire.exe
Nikki cox game and movie.exe
Nokia LogoManager 1.2.80 Crack.exe
Nokia LogoManager 1.2.80 Keygen.exe
Nokia LogoManager 1.2.80.exe
nokia simlock remover (includes new models).exe
Norton Antivirus 2002 v7.0.exe
norton antivirus 2002.exe
Norton antivirus 2004 crack.exe
Norton antivirus cracker.exe
Norton AntiVirus2003v9..exe
Norton Ghost 2002.exe
Norton Ghost 2003 for DOS.exe
Norton Personal Firewall 2003 Crack.exe
Norton Personal Firewall 2003 Keygen.exe
Norton Personal Firewall 2003.exe
Nuker.exe
Office XP license cracker.exe
Office XP Pro ISO.exe
OPTICORE.OPUS.REALIZER.V1.exe
Optimize your bandwidth.exe
Outlook Express Backup v5.1.46.exe
Pamela Andersson Sex.exe
PartitionMagic 7.0.exe
PC Cillin Antivirus 2003.exe
PDF Creator.exe
Personal Firewall 2003.exe
PGA Tour 2002.exe
Photo Impact 7.exe
PhotoImpact 7.exe
Photoshop Plugins.exe
Playstation 2 emulator.exe
Playstation demo"s.exe
Pop Up Stopper.exe
PopUp Killer 1.9.exe
pornmovie (hardcore sex adult asian).exe
Power Dvd.exe
PowerArchiver v2002 8.0 RC3 Crack.exe
PowerArchiver v2002 8.0 RC3 Keygen.exe
PowerArchiver v2002 8.0 RC3.exe
PowerStrip.v3.30.Build.364.exe
Prisoner of War Crack.exe
Prisoner of War keygen.exe
Prisoner of War.exe
PS2 demos.zip.exe
PS2 emulator.exe
PSX CD-Disk Copier Prog.exe
Quake 3 Arena Crack.exe
Quake 3 Arena keygen.exe
Quake 3 Arena.exe
quake 4 beta.exe
rapes video.mpeg.exe
Red Alert cracker - All versions.exe
Resident Evil 2 Crack.exe
Resident Evil 2 keygen.exe
Resident Evil 2.exe
Risa.Technologies.RISA.3D.exe
Rollercoaster tycoon cracker.exe
ScreenSaver.exe
Serials 2k v7.1.exe
Serials.exe
Serialz 2000.exe
Serialz.exe
SEX MOVIES.mpeg.exe
Sex Poker.exe
sex sex sex.exe
sex.exe
shortcut to northwind.lnk.exe
Shriek DVD crack patch.exe
Silent Hill 2 Crack.exe
Silent Hill 2 keygen.exe
Silent Hill 2.exe
Sim City 3000 Unlimited Crack.exe
Sim City 3000 Unlimited Keygen.exe
Sim City 3000 Unlimited.exe
Sim City 4 Crack.exe
Sim City 4 keygen.exe
Sim City 4.exe
SMS bomber (anonymous) 1.0.exe
SoftImage XSI 3.0.exe
Soldier of Fortune 2 Crack.exe
Soldier of Fortune 2 keygen.exe
Soldier of Fortune 2.exe
Sound Forge 5.0.exe
Spiderman.exe
star wars episode 2 downloader.exe
StarCraft Crack.exe
StarCraft keygen.exe
StarCraft.exe
Starship Troppers Crack.exe
Starship Troppers keygen.exe
Starship Troppers.exe
Stop the war (intro).exe
Sub 7 hack program.exe
Super 2000key keygen.exe
SVCD Codecs.exe
Symantec.Norton.Ghost.200.exe
System Analyzer Diagnost.exe
System Cleaner 4.84.exe
teen blow jobs.exe
teen sex.mpeg.exe
Teens.exe
Theme park world cracker.exe
Thumbs Plus 5.01.exe
Thumbs Plus v5.01 Crack.exe
Thumbs Plus v5.01 Keygen.exe
Thumbs Plus v5.01.exe
Tomb Raider 4 Crack.exe
Tomb Raider 4 keygen.exe
Tomb Raider 4.exe
Tray Helper.exe
Trojan.exe
Turok Dinosaur Hunter Crack.exe
Turok Dinosaur Hunter keygen.exe
Turok Dinosaur Hunter.exe
Ulead Cool 3D.exe
Ulead Media Studio + Crack.exe
Underage Teen.exe
Unreal 3 Bugfix.exe
Unreal 3 Cheat.exe
Unreal 3 Crack.exe
Unreal 3 Patch.exe
UnrealTournament2003 Bugfix.exe
UnrealTournament2003 Cheat.exe
UnrealTournament2003 Crack.exe
UnrealTournament2003 Demo.exe
UnrealTournament2003 Patch.exe
UT Patch.exe
UT2003 Bugfix.exe
UT2003 Demo.exe
UT2003 Patch.exe
Visual Studio 6.exe
War Commander Crack.exe
War Commander keygen.exe
War Commander.exe
warcraft 3 battle.net serial generator.exe
Warcraft 3 Bugfix.exe
Warcraft 3 Cheat.exe
Warcraft 3 cracker.exe
Warcraft 3 Keygen.exe
warcraft 3 ONLINE B.NET WORKING KEYGEN.exe
warcraft 3 online key generator.exe
Warcraft 3 Patch.exe
Warcraft 3 Serial.exe
warcraft 3 trainer.exe
WarCraft Crack.exe
WarCraft keygen.exe
WarCraft.exe
Wc3 Keygen.exe
Website hacker v1.0.exe
Wet Teen.exe
Win DVD 2000.exe
Win Proxy 4 Crack.exe
Win Proxy 4 Keygen.exe
Win Proxy 4.exe
Win Xp Key Changer.exe
Winace 2.3 Beta Crack.exe
Winace 2.3 Beta Keygen.exe
Winace 2.3 Beta.exe
Winamp 3.exe
Windows 2000 crack.exe
Windows 2000 keygen.exe
Windows 98 crack.exe
Windows 98 keygen.exe
Windows Me crack.exe
Windows Media Player 9.exe
Windows XP CD Key and Product ID Changer.exe
windows xp key generator.exe
Windows Xp Key Program.exe
Windows XP license cracker.exe
Windows XP Pro Activated ISO.exe
windows xp serial generator.exe
Windows XP Theme 2.0.exe
WinDVD Plus Crack.exe
WinDVD Plus Keygen.exe
WinDVD Plus.exe
WinNuke.exe
WinOnCD 3.8 Power Edition.exe
winrar + crack.exe
WinRar 3.00.exe
Winrar 3.10.exe
WinXP CD-Key Crack.exe
winzip 8.0 + serial.exe
Winzip 8.1 sr1 corp.exe
WinZip 8.1 SR-1.exe
WinZip crack.exe
WinZip.exe
Working BattleNet Keygen.exe
working cs keygen.exe
Write.Brothers.Movie.Magi.exe
WS.exe
WS_FTP.exe
Xara 3d 5.02.exe
xbox emulator (works!!).exe
X-Box Emulator.exe
Xbox Emulator.exe
Xbox.info.exe
xbox.info.exe.exe
X-Files.exe
XP Anti Spy 3.02.exe
XP Anti-Spy 3.51.exe
XP CD Key and Product ID Changer.exe
XP Fast BOOT.exe
Xp Service Pack 1.exe
XXX.exe
Yaha Fixtool.exe
Zip Password Cracker.exe
Zip Password Finder Crack.exe
Zip Password Finder Keygen.exe
Zip Password Finder.exe

También modifica las siguientes entradas para propagarse por las redes del Grokster, iMesh y KaZaa:

HKCU\Software\Grokster\LocalContent
Dir0 = "012345:C:\WINDOWS\startrwin"

HKCU\Software\iMesh\Client\LocalContent
Dir0 = "012345:C:\WINDOWS\startrwin"

HKCU\Software\Kazaa\LocalContent
Dir0 = "012345:C:\WINDOWS\startrwin"

Además, el gusano sobrescribe el archivo de configuración de WinMX situado en "C:\progra~1\winmx\library.dat", con la información necesaria para que la carpeta "C:\windows\startrwin" sea la compartida con otros usuarios de ese programa.

También crea la siguiente entrada para que WinMX se ejecute siempre al reiniciarse Windows:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
WinMX = "c:\progra~1\winmx\winmx.exe -m"

Finalmente se conecta a un canal de IRC específico, para recibir instrucciones remotas.


Reparación manual

Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema.

ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus).

Más información:

Cómo configurar Zone Alarm 3.x
http://www.vsantivirus.com/za.htm


Deshabilitar las carpetas compartidas de programas P2P

Es necesario deshabilitar la opción que permite compartir archivos del o los programas P2P instalados en su computadora, o podría fallar la limpieza del sistema.

Para ello, siga las instrucciones del siguiente artículo:

Cómo deshabilitar compartir archivos en programas P2P
http://www.vsantivirus.com/deshabilitar-p2p.htm


Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados


Borrado manual de los archivos creados por el gusano

Desde el Explorador de Windows, localice y borre el siguiente archivo:

c:\windows\svckernell.com

Borre también la carpeta STARTRWIN y su contenido:

c:\windows\startrwin

Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".


Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

taskmanager

4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Grokster
\LocalContent

5. Pinche en la carpeta "LocalContent" y en el panel de la derecha, bajo la columna "Datos", busque y borre la siguiente entrada:

"012345:C:\WINDOWS\startrwin"

6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\iMesh
\Client
\LocalContent

7. Pinche en la carpeta "LocalContent" y en el panel de la derecha, bajo la columna "Datos", busque y borre la siguiente entrada:

"012345:C:\WINDOWS\startrwin"

8. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Kazaa
\LocalContent

9. Pinche en la carpeta "LocalContent" y en el panel de la derecha, bajo la columna "Datos", busque y borre la siguiente entrada:

"012345:C:\WINDOWS\startrwin"

10. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

11. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF)

Para activar ICF en Windows XP, siga estos pasos:

1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red).

2. Pinche con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas.

3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos.

4. Seleccione Aceptar, etc.


Sobre las redes de intercambio de archivos

Si usted utiliza algún software de intercambio de archivos entre usuarios (P2P), debe ser estricto para revisar con dos o más antivirus actualizados, cualquier clase de archivo descargado desde estas redes antes de ejecutarlo o abrirlo en su sistema.

En el caso que el programa incorpore alguna protección antivirus (como KaZaa), habilitarla es una opción aconsejada, pero los riesgos de seguridad en el intercambio de archivos siempre estarán presentes, por lo que se deben tener en cuenta las mismas precauciones utilizadas con cualquier otro medio de ingreso de información a nuestra computadora (correo electrónico, descargas de programas desde sitios de Internet, etc.).

De cualquier modo, recuerde que la instalación de este tipo de programas, puede terminar ocasionando graves problemas en la estabilidad del sistema operativo.

Debido a los riesgos de seguridad que implica, se desaconseja totalmente su uso en ambientes empresariales, donde además es muy notorio e improductivo el ancho de banda consumido por el programa.


Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com