Cuando se ejecuta crea una copia de si mismo en la siguiente carpeta:

  C:\Windows\sendto\Kilme.exe
  C:\Windows\all users\menu inicio\programas\inicio\Killl.e

Crea de copias de si mismo en el raiz de las unidades disponibles con el nombre "Killme.exe"

Se propaga por redes P2P como Kazaa copiandose en la carpeta compartida de dicha aplicación con alguno de los siguientes nombres:

  Kaboomall Openthisone.exe
  Kazaaa Kaboon_new_version_en.exe
  My_Sister_Naked!!!.exe
  Naked_teen_new!.exe
  ry_teen_girl_new.exe
  ry_teen_girl_new.exe
  Cool_sexys!!.exe
  Porn_Teens_noy_censured.exe
  Kaza.exe
  XXX_teen_Girl.exe
  Killall!.exe

Puede mostrar el siguiente mensaje cuando es ejecutado:

  Error?????????????

Para ejecutarse en cada reinicio del sistema crea la siguiente clave del registro:

  HKLM\Software\Microsoft\Windows
  \CurrentVersion\Run
  [nombre del archivo] = [ruta y nombre del archivo]

1. Reinicie en Modo a prueba de fallos.

2. Ejecute un antivirus actualizado y elimine los archivos infectados.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a alguno de los nombres anotados en el paso 3, en la siguiente clave del registro:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

6. Cierre el editor del Registro del sistema.

7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del malware.