Cập nhật ngày 23/7/2010 10:20:32 AM

Loại: Worm

Kích thước: 113,664 bytes
Phát tán : Trung bình

Hệ thống ảnh hưởng: Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

II - Chi tiết kỹ thuật:
Khi phát tán vào máy chúng thường tạo ra các file

• %DriveLetter%\autorun.inf
• %DriveLetter%\x.exe
• %DriveLetter%\New Folder.lnk
• %DriveLetter%\Passwords.lnk
• %DriveLetter%\Documents.lnk
• %DriveLetter%\Pictures.lnk
• %DriveLetter%\Music.lnk
• %DriveLetter%\Video.lnk
• %DriveLetter%\[RANDOM FILE NAME].dll
• %DriveLetter%\[RANDOM FILE NAME].lnk

III - Cách diệt
Trước khi thao tác tắt chức năng System Restore (Windows Me/XP).

1. Vào Start > Run.
2. Gõ  regedit
3. Click OK.
4. Tìm và xóa file cài đặt trong Registry sau

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"[RANDOM FILE NAME]" = "%UserProfile%\[RANDOM FILE NAME].exe"

     5. Phục hồi lại filebi5 ảnh hưởng

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"ShowSuperHidden" = "1"

     6. Thoát khỏi Registry