c:\windows
c:\program files\outlook express

Esta última generalmente solo existe en las versiones en inglés de Windows.

C:\WINDOWS, solo existe en una instalación por defecto de Windows 95, 98, Me y XP.

Si la carpeta WINDOWS es borrada, el sistema se bloqueará, y ya no será posible reiniciarlo.

Además de esas acciones, el troyano crea 13 archivos de texto (9 a 10 bytes cada uno), pero con la extensión .EXE:

c:\italy1.exe
c:\italy2.exe
[...]
c:\italy13.exe

Finalmente, muestra el siguiente mensaje:

GOOD LUCK!!!

El troyano no realiza ningún otro cambio en el sistema, ni tampoco posee rutina de propagación. Suele distribuirse manualmente, generalmente simulando ser una inocente utilidad, y con cualquier nombre de archivo. Solo lo identifica su icono, que representa la bandera italiana. Su tamaño es de 20,480 bytes.

Los canales de distribución más usados son el correo electrónico, listas de noticias (newsgroups), canales de IRC, y redes P2P como KaZaa y otros.


Reparación manual

Si se ejecutó el troyano, se borrará la carpeta de Windows, haciendo imposible una recuperación del sistema. La única solución efectiva será reinstalar todos los programas y aplicaciones.

Sugerimos que se llame a un servicio técnico especializado para realizar estas tareas si desea intentar la recuperación de la valiosa información guardada en su computadora.


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com