START UP ERROR: Can not find vital data!

En ese momento, el gusano se copia a si mismo como Godicq.exe a aquellas carpetas que existan, de la siguiente lista:

C:\Godicq.exe
C:\Windows\Godicq.exe
C:\Mirc\Godicq.exe
C:\Windows\System\Godicq.exe 
C:\YOUARENOTSURPOSEDTOBELOOKINGATTHIS\Godicq.exe
C:\Progra~1\Godicq.exe
C:\Dos\Godicq.exe
C:\Quake\Godicq.exe
C:\Doom\Godicq.exe
C:\Doom2\Godicq.exe
C:\Games\Godicq.exe
C:\Pics\Godicq.exe

También se modifica el archivo C:\AUTOEXEC.BAT, agregándose la siguiente línea:

GODICQ -inauto

Esto causa que el gusano se ejecute al reiniciarse la computadora.

Cuando ocurre un reinicio, el gusano genera un archivo llamado Lim.exe en las mismas carpetas donde se encuentra Godicq.exe, y luego se agrega la siguiente línea al AUTOEXEC.BAT:

Lim.exe -inauto

El troyano también crea los siguientes archivos:

C:\Mirc\Godicq.ini 
C:\Mirc\Mirc.ini 
C:\Mirc\Lim.ini 
C:\Ni.cfg

El archivo C:\Mirc\Mirc.ini original es copiado como C:\Mirc\Bakupwrks.ini.

Los archivos C:\Mirc\Godicq.ini y C:\Mirc\Lim.ini, son el propio gusano, y contienen las instrucciones necesarias para enviar el archivo Godicq.exe o Lim.exe a otros usuarios a través de los canales de IRC.

Se recomienda precaución al recibir archivos a través de los canales de IRC. Sólo acepte archivos de personas que realmente conoce, pero aún así, jamás los abra o ejecute sin
revisarlos antes con dos o tres antivirus actualizados.

Jamás acepte archivos SCRIPT a través del IRC. Pueden generar respuestas automáticas con intenciones maliciosas.

En el caso del mIRC, mantenga deshabilitadas en su configuración, funciones como "send" o "get" y comandos como "/run" y "/dll". Si su software soporta cambiar la configuración de "DCC" (2) para transferencia de archivos, selecciónelo para que se le pregunte siempre o para que directamente se ignoren los pedidos de envío o recepción de éstos.


Como sacar el virus de un sistema infectado

Para quitar manualmente el virus, ejecute un antivirus al día, y borre todos los archivos infectados.

Luego, siga estos pasos:

1. Desde Inicio, Buscar, Archivos o carpetas, escriba en "Nombre:" lo siguiente:

Godicq.exe; Lim.exe

2. Seleccione en "Buscar en:", "Discos duros locales".

3. Borre todos los archivos con esos nombres, si aparecen en la búsqueda.

4. Busque y borre los siguientes archivos:

C:\Mirc\Godicq.ini 
C:\Mirc\Lim.ini 
C:\Ni.cfg 
C:\Mirc\Bakupwrks.ini

5. Si utiliza el mIRC, reemplace el Mirc.INI por una copia de respaldo, o reinstale el programa.

6. Desde Inicio, Ejecutar, escriba lo siguiente y pulse Enter:

edit   c:\autoexec.bat

7. Busque en la pantalla del editor las siguientes líneas y bórrelas:

GODICQ -inauto
Lim -inauto

8. Salga del Editor de MS-DOS grabando las modificaciones cuando se le pregunte.


Glosario:

(1) IRC (Internet Relay Chat) - Un sistema de conversación multiusuario, donde la gente se reúne en ambientes virtuales llamados "canales", normalmente identificados con temas definidos de conversación, para poder charlar en grupo o en privado. IRC trabaja en arquitectura Cliente/Servidor. El usuario ejecuta un programa cliente (los más conocidos son mIRC y Pirch), el cual se conecta a través de la red (Internet por ejemplo) con otro programa servidor. La misión del servidor es pasar los mensajes de usuario a usuario.

(2) DCC (Direct Client to Client) - Los archivos enviados entre usuarios participantes de un canal de chat (IRC) se transmiten por medio de una sesión denominada DCC (Direct Client to Client), que permite la transferencia directa de los mismos.


Fuente: Symantec AntiVirus Research Center (SARC)
(c) Video Soft - http://www.videosoft.net.uy