C:\Windows\Winstart.exe
C:\Windows\Sysboot.exe
C:\Windows\System\SysBoot.exe
C:\Hardcore Sex Scene 1 of 2.exe
C:\Cool Game.exe

Además los siguientes archivos son copiados en las carpetas usadas por defecto por estas utilidades de intercambio de archivos:

Carpetas:

C:\Archivos de programa\Kazaa\My Shared Folder\
C:\Archivos de programa\Morpheus\My Shared Folder\
C:\Archivos de programa\Edonkey2000\Incoming\
C:\My Downloads\

Archivos:

AIM Flooder.exe
AIM Hacks.exe
AIM Password Hacker.exe
AIM Password Remover.exe
AIM Password.exe
All Microsoft Products CD Key Generator (works!).exe
Counter Strike - See Through Walls.exe
Counter Strike and HalfLife Hacks.exe
Counter Strike CD KEY gen.exe
Counter Strike FULL INSTALLER.exe
D2 CD Key.exe
Diablo II (full) installer (packed).exe
Diablo II CD Key Hack.exe
Diablo II Hacker.exe
Diablo II Hacker-it kit.exe
Hot Lady.exe
Hot Teen Giving Up.exe
Hot Teen Sex.exe
Long Blowjob.exe
Long Porn Movie.exe
Macromedia - All Products CD KEY GEN.exe
Macromedia - Flash.exe
Macromedia CD Key Gen.exe
Macromedia Flash 7 Installer.exe
Macromedia Full Installer.exe
Microsoft .NET (full) Installer.exe
Microsoft .NET CD Key Hacker.exe
Microsoft .NET hack.exe
Microsoft Office (full) Installer (Zipped).exe
Microsoft Office 10.0 CD Key HACK.exe
Microsoft Visual Basic 6.exe
Microsoft Visual Studio (full) Installer.exe
Microsoft Visual Studio CD Key Generator.exe
Microsoft Visual Studio CD Key Hacker.exe
Microsoft Visual Studio.exe
Microsoft Word CD Key Generator.exe
Never Winter Nights (full).exe
Never Winter Nights (NWM).exe
Never Winter Nights CD hack.exe
Never Winter Nights CD Key Hack.exe
Never Winter Nights installer.exe
NightFire - CD Hack.exe
NightFire CD Key Gen.exe
NightFire Hacker.exe
Sex XXX.exe
Sexy Teen.exe
Sim City 4000 CD Key GEN.exe
Sim City 4000 CD Key.exe
Sim City 4000 Downloader.exe
Sim City 4000 Installer.exe
Teen Blowjob.exe
Teen Fun.exe
Teen Sex Movie.exe
Teen Sex.exe
The Sims (full) download.exe
The Sims cd hack.exe
The Sims CD Key Generator.exe
The Sims Hacker.exe
The Sims new sercrets.exe
Two Hot Teens.exe
Visual Basic 6 CD Key Gen.exe
Visual Basic CD Key Generator.exe
Visual Basic CD Key Hacker.exe
Visual Basic CD Trick.exe
World Of Warcraft (FULL) Installer and Download.exe
World Of Warcraft CD Generator.exe
World Of Warcraft CD Key Hack.exe
World Of Warcraft No CD Hack.exe

Para ejecutarse en próximos reinicios de Windows, el gusano crea las siguientes ramas del registro:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
WinStart = C:\Windows\WinStart.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
SysBoot = C:\Windows\System\SysBoot.exe

En todos los casos, "C:\Windows" y "C:\Windows\System" pueden variar de acuerdo al sistema operativo instalado (con esos nombres por defecto en Windows 9x/ME, como "C:\WinNT", "C:\WinNT\System32" en Windows NT/2000 y "C:\Windows\System32" en Windows XP).

Reparación manual

Deshabilitar las carpetas compartidas por programas P2P

Si utiliza un programa de intercambio de archivos entre usuarios (KaZaa, Morpheus, iMesh, etc.), siga antes estas instrucciones:

Cómo deshabilitar compartir archivos en programas P2P
http://www.vsantivirus.com/deshabilitar-p2p.htm


Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados


Borrado manual de los archivos creados por el gusano

Desde el Explorador de Windows, localice y borre los siguientes archivos:

C:\Windows\Winstart.exe
C:\Windows\Sysboot.exe
C:\Windows\System\SysBoot.exe
C:\Hardcore Sex Scene 1 of 2.exe
C:\Cool Game.exe

También borre los archivos infectados de las siguientes carpetas:

C:\Archivos de programa\Kazaa\My Shared Folder\
C:\Archivos de programa\Morpheus\My Shared Folder\
C:\Archivos de programa\Edonkey2000\Incoming\
C:\My Downloads\

Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".


Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

WinStart

4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices

5. Pinche en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

SysBoot

6. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com