c:\windows\Calc.exe
c:\windows\Freecell.exe
c:\windows\Ocx32.exe
c:\windows\Sol.exe
c:\windows\Svchost.exe
c:\windows\system\Windows_critical_update.exe
c:\windows\system\Windowsupdate.exe
c:\windows\Windll32.exe

NOTA: En todos los casos, "c:\windows" y "c:\windows\system" pueden variar de acuerdo al sistema operativo instalado (con esos nombres por defecto en Windows 9x/ME, como "c:\winnt", "c:\winnt\system32" en Windows NT/2000 y "c:\windows\system32" en Windows XP y Windows Server 2003).

También se copia a si mismo en una o más de las siguientes carpetas:

Dentro de las carpetas "c:\program files" o "c:\archivos de programa", las siguientes subcarpetas:

\bearshare\shared\
\edonkey2000\incoming\
\gnucleus\downloads\
\grokster\my grokster\
\icq\shared folder
\kazaa lite k++\my shared folder\
\kazaa lite\my shared folder\
\kazaa\my shared folder\
\kmd\my shared folder\
\limewire\shared\
\morpheus\my shared folder\
\overnet\incoming\
\rapigator\share\
\shareaza\downloads\
\tesla\files\
\winmx\my shared folder\
\winmx\shared\
\xolox\downloads\

En las siguientes carpetas:

c:\my downloads\
c:\my shared folder\

Utiliza en todos los casos, uno o más de los siguientes nombres de archivos:

AdAware 6.0 pro Keygen.exe
AddWeb Website Promoter(Retail-FULL).exe
Adobe Premiere 7 'Bible' e-book.exe
American Idol game.exe
American Juniors game.exe
Bikini Playbabes-windows theme.exe
Britney spears stripping game.exe
Business Card Designer Pro.exe
DivX Video Bundle(Full_Retail).exe
eBook Karma Sutra.exe
eBook-2004 Blue Book and Search Guide.exe
eBook-9.11_probe(Full_Report-UnCensored).exe
eBook-9-11_probe_report.exe
eBook-Atkins Diet No and Low Carb Recipes.exe
eBook-AuctionHints_2(Full).exe
eBook-Card Games 2004.exe
eBook-Gambling Secrets of the Professionals.exe
eBook-How to make money in Real Estate.exe
eBook-Legal Forms (Contracts + More).exe
eBook-Real Estate Millionaires Secrets.exe
eBook-Robbin Tungett_eBay-Ecourse(Full).exe
eBook-Secrets of Winning at Gambling.exe
eBook-Sidney_Johnston-Make_Your_Net_Auctions_Sell.exe
Family Tree Maker v9.0.exe
FlashGet(Full_Retail).exe
Hoyles Card Games Deluxe 2004(FULL).exe
IBM Via voiceZIP.exe
Logo Creator - Corporate Set 1(FULL).exe
Matrix Reloaded 3D-Screensaver.exe
Microsoft_Windows_XP_SP1.exe
Nero Ultra Edition Package-KEYGEN.exe
SnagIt(Full_Retail).exe
SolSuite 2003: Solitaire Card Games Suite(FULL).exe
Sports-Illustrated-Babes.exe
Survivor Panama game.exe
Sygate Personal Firewall(FULL).exe
Vegas Video 3.0 FINAL (with Crack).exe
Visual Basic 6 Keygen.exe
Visual C++ Keygen.exe
Visual Studio Keygen.exe
ZoneAlarm Pro-KEYGEN(All Versions-08/01/2003).exe

También agrega algunas de las siguientes entradas en el registro de Windows, bajo la siguiente clave:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

• microsoft = c:\windows\svchost.exe
• ocx32 = c:\windows\ocx32.exe
• windll = c:\windows\windll32.exe
• WindowsCriticalUpdate = c:\windows\system\windows_critical_update.exe
• WindowsUpdate = c:\windows\svchost.exe
• WindowsUpdate = c:\windows\system\windowsupdate.exe

También agrega o modifica los siguientes valores:

HKCU\Software\Kazaa\LocalContent
DisableSharing = "1"

HKCU\Software\Grokster\LocalContent
DisableSharing = "1"

HKCU\Software\Microsoft\Windows\CurrentVersion
\Internet Settings\ZoneMap
ProxyBypass = "0"
IntranetName = "0"
UNCAsIntranet = "0"

Reparación manual

Deshabilitar las carpetas compartidas por programas P2P

Si utiliza un programa de intercambio de archivos entre usuarios (KaZaa, Morpheus, iMesh, etc.), siga antes estas instrucciones:

Cómo deshabilitar compartir archivos en programas P2P
http://www.vsantivirus.com/deshabilitar-p2p.htm


Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados


Borrado manual de los archivos creados por el gusano

Desde el Explorador de Windows, localice y borre los siguientes archivos:

c:\windows\Calc.exe
c:\windows\Freecell.exe
c:\windows\Ocx32.exe
c:\windows\Sol.exe
c:\windows\Svchost.exe
c:\windows\system\Windows_critical_update.exe
c:\windows\system\Windowsupdate.exe
c:\windows\Windll32.exe

Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".


Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre las siguientes entradas (no todas aparecen):

microsoft
ocx32
windll
WindowsCriticalUpdate
WindowsUpdate

4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Kazaa
\LocalContent

5. Pinche en la carpeta "LocalContent" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

DisableSharing

6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Grokster
\LocalContent

7. Pinche en la carpeta "LocalContent" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

DisableSharing

8. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Internet Settings
\ZoneMap

9. Pinche en la carpeta "ZoneMap" y en el panel de la derecha, bajo la columna "Nombre", busque y modifique las siguientes entradas por los siguientes valores:

ProxyBypass = "1"
IntranetName = "1"
UNCAsIntranet = "1"

10. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

11. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Habilitando la protección antivirus en KaZaa

Desde la versión 2.0, KaZaa ofrece la opción de utilizar un software antivirus incorporado, con la intención de proteger a sus usuarios de la proliferación de gusanos que utilizan este tipo de programas.

Habilitando la protección antivirus en KaZaa
http://www.vsantivirus.com/kazaa-antivirus.htm


Sobre las redes de intercambio de archivos

Si usted utiliza algún software de intercambio de archivos entre usuarios (P2P), debe ser estricto para revisar con dos o más antivirus actualizados, cualquier clase de archivo descargado desde estas redes antes de ejecutarlo o abrirlo en su sistema.

En el caso que el programa incorpore alguna protección antivirus (como KaZaa), habilitarla es una opción aconsejada, pero los riesgos de seguridad en el intercambio de archivos siempre estarán presentes, por lo que se deben tener en cuenta las mismas precauciones utilizadas con cualquier otro medio de ingreso de información a nuestra computadora (correo electrónico, descargas de programas desde sitios de Internet, etc.).

De cualquier modo, recuerde que la instalación de este tipo de programas, puede terminar ocasionando graves problemas en la estabilidad del sistema operativo.

Debido a los riesgos de seguridad que implica, se desaconseja totalmente su uso en ambientes empresariales, donde además es muy notorio e improductivo el ancho de banda consumido por el programa.


Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com