Funkcje szkodnika

Po uruchomieniu trojan wyświetla następujący komunikat:

D I L E M M A ============= You now have the DILEMMA Virus on your computer. Any attempt 
to shut down your system or bypass the virus at this point will cause BOTH options to 
activate. Choose your fate below..... 1. Randomly Delete Some Files 2. Make A Mess Of 
Your C: Directory

Jeżeli użytkownik wybierze pierwszą opcję, trojan usunie następujące pliki systemowe:

c:config.sys C:autoexec.bat c:msdos.sys c:command.com c:strtlogo.oem
c:windowsclouds.bmp c:windowscommand.com c:windowsexplorer.exe c:windowslogos.sys
c:windowslogow.sys c:windowsmoricons.dll c:windowsmsdos.sys

Szkodnik usuwa wszystkie pliki o rozszerzeniu “.dll” z c:windowssystem.

Jeżeli użytkownik wybierze drugą opcję, trojan stworzy następujące foldery na dysku C:

C:JAHAJKH C:JHDGYD C:EWWER C:WEWER C:WRWERWER C:STORMMAKER C:AASDAS
C:BFBB C:QQWERD C:SDFSV C:SFSDFS C:WWEWE C:FGDFSADA C:SDSSTY C:ASWDD
C:QQWERF C:VVBGTD C:OOIKM C:FGTYH C:FRCDFR C:SWDEXD C:VFGRT C:RBNHH
C:QWSXXZ C:SDSDTY C:UIYUHH C:FDGFGDF C:DFGDFVFG C:JJUIK C:MMNHBG C:XCDSEW
C:ERRFDC C:QASWX C:BVGHYT C:TNMJKIU C:BGHYTG C:BVGTFR C:ZXSW C:LLOU
C:DSSFS C:WEWEE C:WWEW C:SDFSXCX C:VBGTFC C:NHJUYHG C:AASWD C:AXDCD
C:BGVFR C:CFGTR C:DESXC C:EEFDR C:FFGTRE C:GHJUY C:HUJYG C:IJKUG C:JKNHBG
C:KIJBGT C:LKIJN C:MNJHVV C:NBHGY C:OPLK C:PKIJU C:QQWSD

Następnie wyświetla następujący komunikat:

C: IS NOW TRASHED !!!

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Usuń wszystkie foldery stworzone przez trojana:

   C:JAHAJKH C:JHDGYD C:EWWER C:WEWER C:WRWERWER C:STORMMAKER C:AASDAS
   C:BFBB C:QQWERD C:SDFSV C:SFSDFS C:WWEWE C:FGDFSADA C:SDSSTY C:ASWDD
   C:QQWERF C:VVBGTD C:OOIKM C:FGTYH C:FRCDFR C:SWDEXD C:VFGRT C:RBNHH
   C:QWSXXZ C:SDSDTY C:UIYUHH C:FDGFGDF C:DFGDFVFG C:JJUIK C:MMNHBG C:XCDSEW
   C:ERRFDC C:QASWX C:BVGHYT C:TNMJKIU C:BGHYTG C:BVGTFR C:ZXSW C:LLOU
   C:DSSFS C:WEWEE C:WWEW C:SDFSXCX C:VBGTFC C:NHJUYHG C:AASWD C:AXDCD
   C:BGVFR C:CFGTR C:DESXC C:EEFDR C:FFGTRE C:GHJUY C:HUJYG C:IJKUG C:JKNHBG
   C:KIJBGT C:LKIJN C:MNJHVV C:NBHGY C:OPLK C:PKIJU C:QQWSD
   

3. Użyj pliku dystrybucyjnego systemu operacyjnego w celu przywrócenia oryginalnych plików systemowych.
4. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).