Robak kopiuje się i inne szkodliwe programy do folderów systemowych. Ma postać pliku PE EXE o rozmiarze 1 221 bajtów (kompresja MEW, rozmiar po rozpakowaniu - około 98KB).

Instalacja

Po uruchomieniu robak kopiuje swój plik wykonywalny do foldera głównego systemu Windows:

%WinDir%xcopy.exe

Funkcje szkodnika

Robak kopiuje pliki ze swoich folderów roboczych:

%WorkDir%host.exe
%WorkDir%autorun.inf

do foldera głównego systemu Windows:

%WinDir%svchost.exe
%WinDir%autorun.inf

Następnie uruchamia następujący plik w celu wykonania:

%WinDir%svchost.exe

i kończy działanie

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Użyj Menedżera zadań w celu zakończenia procesu robaka.
2. Usuń oryginalny plik robaka (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
3. Usuń następujące pliki:

   %WinDir%xcopy.exe
   %WinDir%svchost.exe
   %WinDir%autorun.inf
   

4. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).