C:\Winnt\Noplease_flash_movie.exe

Una indicación de que una computadora pueda estar infectada, es la presencia de dicho archivo, o la aparición en pantalla del siguiente mensaje en español:

"Es hora de formatear tu disco"

Su principal rutina maliciosa, despliega una serie de gráficos que hacen que el escritorio no pueda ser visualizado.

Técnicamente, el gusano busca todas las computadoras en una red que compartan el recurso c$\winnt para copiarse en él como ya vimos.

Luego, si el usuario de la computadora infectada tiene derechos de administración sobre cualquiera de las otras computadoras infectadas, el propio gusano intenta ejecutar dichos archivos en forma remota, como un servicio.

La rutina maliciosa despliega el texto en español "Es hora de formatear tu disco", y luego una serie de gráficos que hace imposible la visualización del escritorio de Windows.

Para eliminar manualmente este gusano, solo borre el archivo C:\Winnt\Noplease_flash_movie.exe.

Ejecute también uno o más antivirus actualizados para examinar todas las computadoras de la red.



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com