Cuando es ejecutado descarga el siguiente archivo:

  C:\Windows\System32\0030.dll

  HKCU\Software\Microsoft\Windows NT
  \CurrentVersion\Windows
  AppInit_DLLs = C:\Windows\System32\0030.dll
  CrntDLL = C:\Windows\System32\0030.dll
  LoadAppInit_DLLs = 1

  HKLM\SOFTWARE\Policies\Microsoft
  \Internet Explorer\Main
  DEPOff = 1

El malware ejecuta el siguiente proceso y luego muestra en pantalla sitios que contengan adwares peligrosos para el ordenador:

  iexplore.exe

También puede crear los siguientes archivos:

  C:\Windows\System32\wexe.exe
  C:\Windows\System32\wupd.dat
  C:\Windows\System32\work.dat

1. Reinicie en Modo a prueba de fallos.

2. Ejecute un antivirus actualizado y elimine los archivos infectados.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a alguno de los nombres anotados en el paso 3, en la siguiente clave del registro:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

6. Cierre el editor del Registro del sistema.

7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del malware.