winrep.com en la carpeta C:\%windows%
winret.com en la carpeta C:\%windows%
Dialer.com en la carpeta C:\%windows%\SYSTEM

El archivo infectado tiene asociado el icono estándar de una carpeta de Windows o un documento de Microsoft Word para engañar al usuario del real contenido del archivo. Al revisar el disquete el usuario piensa que tiene una carpeta "Kernel" o un documento "Vanessa" si lo abre activará al gusano.

Al abrir el archivo infectado (doble clic sobre la falsa carpeta o documento) el gusano se copia al disco duro como:

c:\%windows%\winrep.com o c:\%windows%\winret.com
c:\%windows%\system\Dialer.com

Modifica el registro (sección Run) para ejecutarse en cada inicio del sistema.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"Win32GR"="C:\%windows%\%system%\Dialer.com"
"Win32RG"="C:\%windows%\Winrep.com"

El gusano es dañino, se activa al azar los 13 de cada mes y el 15 de diciembre, en estas fechas borra todos los archivos y subcarpetas de:

C:\Archivos de Programa\*.*
C:\Program Files\*.*
C:\*.*
D:\*.*
E:\*.*

Eliminación manual del virus

Para eliminarlo manualmente borre los archivos WINREP.COM o WINRET.COM de la carpeta C:\Windows, y DIALER.COM de la carpeta C:\Windows\System

Con la ayuda de REGEDIT (Inicio, Ejecutar, escriba REGEDIT más Enter), despliegue las siguientes ramas del registro:

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run

Pinche sobre la carpeta "Run" y localice y borre las siguientes entradas:

"Win32GR"
"Win32RG"

Fuente: Hacksoft (Perú)

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com