Cuando se ejecuta busca archivos con alguna de las siguientes extenciones:

  .exe
  .scr
  .dat
  .ovl
  .cpl

Evita infectar archivos que contengan cualquiera de las siguientes cadenas en sus nombres:

  ANTI
  F-
  PA
  SC
  DR
  NO
  IE
  EX
  WO
  V
  P

Si el nombre de una carpeta comienza con la letra "W", evita infectar su contenido.

1. Reinicie en Modo a prueba de fallos.

2. Ejecute un antivirus actualizado y elimine los archivos infectados.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a alguno de los nombres anotados en el paso 3, en la siguiente clave del registro:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

6. Cierre el editor del Registro del sistema.

7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del malware.