Important legal notice!

Please help us to save the right of
freedom of expression!

Please help us be free! We need the
basic right of expression

Texto del mensaje: [uno de los siguientes]

Do not delete this message. Analyse attachement and 
reply as soon as possible with manifesto details.
Thank you!

All details will be displayed in small attached file. 
Good luck and thank you.

Its just hip-hop. Nothing else. Enjoy!

You personal manifesto details are attached. Take good 
care of them!

Help us gather online votes for our anti-censore 
manifesto

We need you help now! Attachement will automatically 
send a vote to our online database once you run it and 
will be redirected to our webpage!

Its curious, its scandalous... dont be so furious!

Life is bitch so dont take it serious.

Please help us be free! We need the basic right of 
expression.

Enable an online vote for our manifesto with the help 
of the attachement.
Many thanks!

Music is beeing censored, journalists are afraid, law 
has not been respected for long time. Why? Because of 
corruption and lack of right of expression. Help us! 
Enable the attachement and our voting system will 
track and record you help. Many thanks!

Parazitii need your help for the anti-censore 
campaign! See all details in the attachement. Thank 
you!

Oh yeah! one more thing: its a censore-related 
manifesto :)

This is my manifesto. You can stop this individual,
but you can't stop us all...after all,we're all alike.

Datos adjuntos: [uno de los siguientes]

attachement.???
details.???
Freedom of expression.???
Government issue.???
Manifesto anti pilif.???
Manifesto details.???
manifesto.???
pilif.???
request.???
Simple solution.???
sustain cause.???

Donde "???" es una de las siguientes extensiones:

.bat
.cmd
.com
.exe
.pif
.scr

Cuando se ejecuta, crea los siguientes archivos:

c:\windows\system\pilif.exe
c:\windows\system\adrbook
\mIRC folder\Manifesto Anti Censore Pilif.txt.exe

Modifica el registro para autoejecutarse en cada reinicio de Windows:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Pilif = "c:\windows\system\pilif.exe"

Busca las carpetas compartidas de las siguientes aplicaciones de interacambio de archivos entre usuarios:

eDonkey
Grokster
ICQ
KaZaA
Limewire
Morpheus
WinMX

Anti-hacker Utility
Cracks mega warez collection
Dark Coderz Alliance
Easy credit card validation
Free porn sites accounts
Kasperky AV Universal Key
Norton 2004 crack
Sex - totally free porn
Webmail official hacker
Yahoo hacker

También crea el siguiente valor en el registro para deshabilitar el Administrador de tareas:

HKCU\Software\Microsoft\Windows
\CurrentVersion\Policies\System
DisableTaskMgr = "00000001"

El gusano busca en el sistema la presencia del mIRC o mIRC32, y modifica el archivo SCRIPT.INI para propagarse vía IRC.

Intenta deshabilitar los siguientes procesos de antivirus y otras aplicaciones de seguridad.

Agnitium Firewall
Kaspersky Anti-Virus
Kaspersky Anti-Virus Personal
Kaspersky AV Control Centre
Sygate Personal Firewall
Windows Updater
Zone Alarm

El gusano ejecuta su propio proceso en memoria, con el nombre del ejecutable del gusano, por ejemplo PILIF.EXE.

Cuando se ejecuta, muestra al usuario la pantalla de reinicio de Windows para obligar al usuario a reiniciar su computadora.


Reparación manual

Deshabilitar las carpetas compartidas de programas P2P

Es necesario deshabilitar la opción que permite compartir archivos del o los programas P2P instalados en su computadora, o podría fallar la limpieza del sistema.

Para ello, siga las instrucciones del siguiente artículo:

Cómo deshabilitar compartir archivos en programas P2P
http://www.vsantivirus.com/deshabilitar-p2p.htm


Deshabilitar cualquier conexión a Internet o una red

Es importante desconectar cada computadora de cualquier conexión a Internet, o red local, antes de proceder a su limpieza.


Antivirus

Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:

1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.

3. Borre los archivos detectados como infectados.


Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Policies
\System

3. Haga clic en la carpeta "System" y bórrela.

4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

Pilif

6. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com