Trojan ten posiada szkodliwą funkcję. Ma postać pliku BAT o rozmiarze 966 bajtów.

Funkcje szkodnika

Jeżeli na zaatakowanej maszynie jest zainstalowany system XP, trojan zakończy swoje działanie.

We wszystkich innych przypadkach, trojan będzie blokował klawiaturę i myszkę.

Trojan tworzy również następujący pusty folder:

%windir%systemenergy

Trojan kopiuje swoje ciało do następujących folderów z poniższymi nazwami:

%WinDir%systemangelenergy.bat
%WinDir%desktopFREE PORN Geisha ANAL SEX girls.url.bat
%WinDir%desktopTyna blows his whistle.jpg.bat
c:mydocu~1HARDCORE girls with BIG TITS.doc.bat
c:mydocu~1Funny things with your boss.exe.bat
%WinDir%startm~1Windows Update.exe.bat

Szkodnik usuwa wszystkie pliki z następującego foldera:

%WinDir%startm~1

Usuwa również następujące foldery:

c:progra~1
orton~1
c:progra~1
orton~2
c:progra~1symant~1
c:progra~1antiba~1.8
c:progra~1common~1symant~1
c:progra~1common~1avpsha~1avpbases
c:progra~1common~1avpsha~1
c:progra~1mcafeeviruss~1
c:progra~1mcafee
c:progra~1pandas~1
c:progra~1	rendm~1
c:progra~1comman~1
c:progra~1zonela~1
c:progra~1	inype~1
c:progra~1kasper~1
c:progra~1kasper~2
c:progra~1	rojan~1
c:progra~1avpers~1
c:progra~1grisoft
c:progra~1antivi~1
c:progra~1quickh~1
c:progra~1f-prot95
c:progra~1fwin32
c:progra~1	bav
c:progra~1findvi~1
c:findvi~1
c:esafen 
c:antiba~1.8
c:f-prot
c:f-macro
c:	bavw95
c:	bav
c:vs95
c:antivi~1
c:	oolkitfindvi~1
c:pccill~1

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Usuń wszystkie pliki stworzone przez trojana.

   %WinDir%systemangelenergy.bat
   %WinDir%desktopFREE PORN Geisha ANAL SEX girls.url.bat
   %WinDir%desktopTyna blows his whistle.jpg.bat
   c:mydocu~1HARDCORE girls with BIG TITS.doc.bat
   c:mydocu~1Funny things with your boss.exe.bat
   %WinDir%startm~1Windows Update.exe.bat
   

3. Usuń folder stworzony przez trojana:

   %windir%systemenergy
   

4. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).

Bat/avk5 (McAfee),   BAT.Trojan (Symantec),   Troj/Batavk5-A (Sophos),   BAT/AntiV.A* (RAV),   BAT/AAntiv.A (FRISK),   BAT.AnitV.a (SOFTWIN),   Trj/HaltWin (Panda)