Come sempre vi dimenticate di scrivere il vostro sistema operativo!
Allora, se hai WinMe o WinXP disabilita il ripristino di configurazione di sistema.
Il virus aggiunge il file SVCHOST.EXE in %WinDir% da non confondersi con il vero eseguibile SVCHOST.EXE presente invece in C:\WINDOWS\SYSTEM\SVCHOST.EXE
Aggiunge inoltre in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
il valore
"PowerManager" = %WinDir%\SVCHOST.EXE
Da ricordare ancora che il virus incrementa i files infettati di 36,352 bytes.


Marco(amvinfe)