A:\Bloody.exe
A:\Simpsons.exe
C:\Boot.exe
C:\Dokumente und Einstellungen\All users\Startmen\Programme\Autostart\bootWin.bat
C:\JuZZle.bak
C:\Programme\ficken.exe
C:\Windows\Command\format.com
C:\Windows\Erotica.exe
C:\Windows\Mirakulix.exe
C:\Windows\script.~ni
C:\Windows\Start menu\Programs\startup\bootWin.bat
C:\Windows\Startmen\Programme\Autostart\bootWin.bat
D:\BattlefieldMPpatch.exe
D:\Lustig.exe
E:\Funny.exe
E:\XXX.exe
F:\SimpsonsGame.exe
F:\X-mas.exe
G:\Hidden.exe
G:\Stoned.exe
H:\Microsoft.exe
H:\Scheisse.exe

También crea una subcarpeta "\Certified" colgada de la carpeta donde se ejecutó el gusano. Luego se copia a si mismo en dicha carpeta, con estos nombres:

Battlefield Bloodpatch.exe
Battlefield MP Update to 1.4 (new!!!).exe
Catch Bill Gates! (small game).exe
Crackz for many games (Gta3,Ut2003,Warcraft3,Mafia,...).exe
Der Super Guru downloader!.exe
Doom3 Preview!!!.exe
Gta3 Crack NoCD.exe
Gta3 NoCD +++ most blood.exe
How to Crack all gamez.exe
How to get doom 3 demo!!!.exe
juZZle.exe
Mafia Extreme BloodPatch!.exe
Mafia Trainer!!!.exe
Pantera Music Game (brutal).exe
Sarah Connor - Hidden Song (zipped in exe).exe
Sex in Office (xxx game).exe
Spiderman fast downloader.exe
Unreal Tournament 2003 Demo - Trainer!!!.exe
Unreal Tournament 2003 Deutsch BloodPatch!.exe
Warcraft 3 Trainer (for Cheaters).exe
Warcraft3 More Blood! (Patch).exe
XXX -the hardcore game-.exe

También se copia en la siguiente ubicación:

C:\Programme\Kazaa\My shared folder\Erotica XXX Game.exe

Para propagarse vía IRC, crea el archivo "C:\Windows\Script.~ni" y modifica todos los archivos con extensión .INI en los siguientes directorios:

C:\Mirc
C:\Programme\Mirc
D:\Mirc
D:\Programme\Mirc
E:\Mirc
E:\Programme\Mirc
F:\Mirc
F:\Programme\Mirc
G:\Mirc
G:\Programme\Mirc

También crea los siguientes archivos, que no poseen código viral:

C:\[nombre computadora].mp3
C:\Jdate.mp3
C:\Jinf.mp3
C:\Windows\juZZle.txt

Luego, intenta borrar los siguientes archivos y carpetas, pertenecientes a conocidos antivirus:

C:\Antivir\*.Avc
C:\Antivir\*.dll
C:\Antivir\*.exe
C:\Antivir\*.Set
C:\Antivir\*.vxd
C:\F-Prot\*.dll
C:\F-Prot\*.exe
C:\F-Prot\*.rep
C:\F-Prot\*.vxd
C:\Fsi
C:\Mcafee\*.dat
C:\Mcafee\*.dat
C:\Mcafee\*.dll
C:\Mcafee\*.dll
C:\Mcafee\*.exe
C:\Mcafee\*.exe
C:\Mcafee\*.vsc
C:\Mcafee\*.Vsc
C:\Norton\*.dat
C:\Norton\*.dll
C:\Norton\*.exe
C:\Norton\*.vxd
C:\Programme\Antivir\*.avc
C:\Programme\Antivir\*.dll
C:\Programme\Antivir\*.exe
C:\Programme\Antivir\*.set
C:\Programme\Antivir\*.vxd
C:\Programme\F-Prot\*.dll
C:\Programme\F-Prot\*.exe
C:\Programme\F-Prot\*.rep
C:\Programme\F-Prot\*.vxd
C:\Programme\Fsi\F-Prot\*.dll
C:\Programme\Fsi\F-Prot\*.exe
C:\Programme\Fsi\F-Prot\*.rep
C:\Programme\Fsi\F-Prot\*.vxd
C:\Programme\Mcafee\*.dat
C:\Programme\Mcafee\*.dat
C:\Programme\Mcafee\*.dll
C:\Programme\Mcafee\*.dll
C:\Programme\Mcafee\*.exe
C:\Programme\Mcafee\*.exe
C:\Programme\Mcafee\*.vsc
C:\Programme\Mcafee\*.vsc
C:\Programme\Norton\*.dat
C:\Programme\Norton\*.dll
C:\Programme\Norton\*.exe
C:\Programme\Norton\*.vxd
C:\Windows\Command\Format.com
C:\Windows\System\Format.com
C:\Windows\System32\Format.com

Deshabilitar las carpetas compartidas de KaZaa

Se recomienda deshabilitar las carpetas compartidas de este programa, hasta haber quitado el gusano del sistema, para prevenir su propagación.

Para ello, proceda así:

1. Ejecute KaZaa.

2. Seleccione en la barra del menú la opción: "Tools" > "Options".

3. Deshabilite las carpetas compartidas (Shared Kazaa folders) bajo la lengüeta "Traffic".

4. Pinche en "Aceptar", etc.


Reparación manual

1. Actualice sus antivirus
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados

Nota: Los archivos sobrescritos deberán ser reinstalados o copiados de un respaldo anterior. Sugerimos que se llame a un servicio técnico especializado para realizar estas tareas si no desea arriesgarse a perder información valiosa de su computadora.


Borrado manual de los archivos creados por el gusano

Desde el Explorador de Windows, localice y borre los siguientes archivos:

A:\Bloody.exe
A:\Simpsons.exe
C:\Boot.exe
C:\Dokumente und Einstellungen\All users\Startmen\Programme\Autostart\bootWin.bat
C:\JuZZle.bak
C:\Programme\ficken.exe
C:\Windows\Command\format.com
C:\Windows\Erotica.exe
C:\Windows\Mirakulix.exe
C:\Windows\script.~ni
C:\Windows\Start menu\Programs\startup\bootWin.bat
C:\Windows\Startmen\Programme\Autostart\bootWin.bat
D:\BattlefieldMPpatch.exe
D:\Lustig.exe
E:\Funny.exe
E:\XXX.exe
F:\SimpsonsGame.exe
F:\X-mas.exe
G:\Hidden.exe
G:\Stoned.exe
H:\Microsoft.exe
H:\Scheisse.exe
C:\Programme\Kazaa\My shared folder\Erotica XXX Game.exe
C:\[nombre computadora].mp3
C:\Jdate.mp3
C:\Jinf.mp3
C:\Windows\juZZle.txt

También borre la siguiente carpeta y su contenido:

\Certified

Luego, pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Borre también los mensajes electrónicos similares al descripto antes.


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com