De: [Dirección falsa]
Asunto: Poza de la mare...
Texto del mensaje:
Ti-am trimis ultima poza de la mare. Asta e?
Datos adjuntos: scan_picture_0001._JPG.exe

De: [Dirección falsa]
Asunto: Antivirus
Texto del mensaje:
Asta e ultimul antivirus. Ar trebui sa rezolve toate 
problemele.
Datos adjuntos: antivirus.exe

De: [Dirección falsa]
Asunto: Sex in camin
Texto del mensaje:
Ioana, sex in grup in camin. Cred ca o stii si tu
Datos adjuntos: ioana_divx._AVI.exe

De: [Dirección falsa]
Asunto: Faza cu camila
Texto del mensaje:
:)))))))
Datos adjuntos: camila.exe

De: [Dirección falsa]
Asunto: De ce mor mai repede curiosii...
Texto del mensaje:
Nu deschide acest mesaj! E numai pentru persoanele prea 
curioase!
Datos adjuntos: curiosii.exe

De: [Dirección falsa]
Asunto: Antimanele
Texto del mensaje:
Daca sunteti nu mai suportati manelele la servici, 
tramvai, taxi, metrou, etc., trimiteti acest mesaj la 
toti prietenii dvs. ! Va multumesc (din suflet).
Datos adjuntos: antimanele.exe

De: [Dirección falsa]
Asunto: Votati astazi!
Texto del mensaje:
Credeti ca ar fi mai bine ca Romania sa-si retraga 
trupele din Irak anul acesta? Deschideti programul Vot, 
alegeti votul dvs. si vedeti rezultatele. Parerea dvs. 
conteaza!
Datos adjuntos: [fecha actual].exe

De: [Dirección falsa]
Asunto: Cu sau fara Manele ?
Texto del mensaje:
Credeti ca ar fi mai bine ca manelele sa fie interzise 
in Romania? Deschideti programul de votare, alegeti 
votul dvs. si vedeti rezultatele. Parerea dvs. conteaza!
Datos adjuntos: vot_manele.exe

De: [Dirección falsa]
Asunto: Pentru Ionel
Texto del mensaje:
Draga Ionel, Scuza-ma ca nu ti-am mai scris de mult 
timp, dar am avut ceva probleme cu calculatorul. Ti-am 
promis ultima data pe chat o poza cu mine dezbracata... 
m-am gandit mult la asta si cred ca pana la urma cel mai 
bine e sa-ti trimit o poza. Sper sa-ti placa. Daca nu o 
sa-mi mai scrii dupa mesajul asta, o sa te inteleg... 
Roxana,
Datos adjuntos: poza_roxana._JPG.exe

De: [Dirección falsa]
Asunto: Cum a murit Papa?
Texto del mensaje:
Film cu moartea papei. Toate drepturile rezervate. Este 
interzisa modificarea continutului. Poate fi 
redistribuit. Asociatia Catolicilor Anonimi din Romania.
Datos adjuntos: film_papa._avi._divx_.exe

Cuando se ejecuta, el gusano crea los siguientes archivos:

c:\windows\FUNNY.SCR
[carpeta de inicio]\STARTWIN.EXE

Donde carpeta de inicio es la usada por el usuario actual, y es tomada por el gusano de la siguiente clave del registro:

HKCU\Software\Microsoft\Windows
\CurrentVersion\Explorer\Shell Folders\Start Menu

Ejemplo:

C:\Documents and Settings\NOMBRE\Menú Inicio

Donde NOMBRE es el usuario actual.

Modifica las siguientes entradas para configurarse como un protector de pantalla, y ejecutarse cada 5 minutos:

HKCU\Control Panel\Desktop
SCRNSAVE.EXE = c:\windows\FUNNY.SCR

HKCU\Control Panel\Desktop
ScreenSaveTimeOut = "300"

Busca por todo el disco duro archivos con las siguientes extensiones:

.mp3
.wma
.avi
.wav
.mid
.midi
.asf
.mpg
.mpeg
.jpeg
.jpg
.bmp
.rar
.zip
.ace

Y borra todos aquellos cuyo nombre o contenido, contenga algunos de los siguientes textos:

Liviu Guta
Liviu_Guta
Nicolae Guta
Nicolae_Guta
Copilul de aur
Copilul_de_aur
adi de la valcea
adi_de_la_valcea
adi de vito
ady de vito
florin salam
florin_salam
adrian & camy
stana isbasa
adrian cm
adrian copilul minune
adrian_copilul_minune
alina si costi
copilul de aur
dani de la deva
gabi din buzau
gabi de la giulesti
liviu pustiu
guta jr
guta & sorina
printesa ionela
don genove
jean de la craiova
cristian gusatu
ovidiu mititelu
sorinel pustiu
lucian seres
mihaela minune
minodora
n. guta
n.guta
nico cu carbon
nico_cu_carbon
sile dorel
vali vijelie
carmen serban
petrica cercel
nicu paleru
cata boss
liviu_guta
stefan de la barbulesti
florin peste
liviu cu mirela
sorina & florinel
puiu codreanu
catalin de la buzau
daniel dinescu
relu pustiu
victor spaniolu
vali raicu
adi caval
carmen dobre
sorinel copilu de aur
as da zile de la mine
sunt seful vostru pana mor
chefdechef
chef de chef
dusmanii mei
plange sufletul
jumatate tu
jumatate eu
ce le-nnebuneste pe femei
sa cante manelele

El gusano se envía a todos los contactos de la libreta de direcciones, y a todas las direcciones que detecte en los registros del Yahoo Messenger.

También crea un archivo de texto en el raíz de C: donde registra toda su actividad:

c:\M.TXT

Reparación manual

Antivirus

Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:

1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.

3. Borre los archivos detectados como infectados.


Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los siguientes archivos:

c:\M.TXT
c:\windows\FUNNY.SCR

* En Windows 95/98/Me/NT/2000

1. Seleccione Inicio, Buscar, Archivos o carpetas

2. Asegúrese de tener en "Buscar en:" la unidad "C:", y de tener seleccionada la opción "Incluir subcarpetas"

3. En "Nombre" ingrese (o corte y pegue), lo siguiente:

STARTWIN.EXE

4. Haga clic en "Buscar ahora" y borre todos los archivos encontrados

5. Cierre la ventana de búsqueda

6. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

* En Windows XP

1. Seleccione Inicio, Buscar

2. Seleccione "Todos los archivos y carpetas"

3. En "Todo o parte del nombre de archivo" ingrese (o corte y pegue), lo siguiente:

STARTWIN.EXE

4. Verifique que en "Buscar en:" esté seleccionado "C:"

5. Haga clic en "Más opciones avanzadas"

6. Seleccione "Buscar en carpetas del sistema"

7. Seleccione "Buscar en subcarpetas"

8. Haga clic en "Búsqueda" y borre todos los archivos encontrados

9. Cierre la ventana de búsqueda

10. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".


Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Control Panel
\Desktop

3. Haga clic en la carpeta "Desktop" y en el panel de la derecha, bajo la columna "Nombre", busque y borre las siguientes entradas:

SCRNSAVE.EXE = c:\windows\FUNNY.SCR
ScreenSaveTimeOut = "300"

4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com