Jest to wirus zastępujący pliki .EXE własnym kodem. Powstał przy użyciu środowiska programistycznego Delphi i ma postać pliku PE EXE o rozmiarze 18 944 bajtów.

Funkcje wirusa

Po uruchomieniu szkodnik szuka na wszystkich dyskach plików posiadających rozszerzenie EXE i zapisuje je z nazwą:

(Oryginalna nazwa pliku).exe.exe

Kopie znajdują się w tym samym folderze, co oryginalne pliki. Następnie wirus nadpisuje oryginalne pliki EXE własnym kodem.

Podczas uruchamiania zainfekowanego pliku wirus aktywuje kopię oryginalnego pliku i zatrzymuje swoje działanie.

14 maja wirus wyświetla na ekranie zainfekowanego komputera poniższy komunikat:

i zawiesza komputer.

Usuwanie szkodnika z zainfekowanego systemu

W celu usunięcia szkodnika z systemu należy wykonać następujące operacje:

• Usunąć wszystkie kopie wirusa i przemianować wszystkie pliki z (Oryginalna nazwa pliku).exe.exe na (Oryginalna nazwa pliku).exe.
• Przeprowadzić peÅ‚ne skanowanie komputera (w tym celu można skorzystać z wersji testowej programu Kaspersky Anti-Virus).