Než začnete panikařit, tak si překontrolujte, zda jste také nakaženi. V adresáři c:\windows\system32\system\ překontrolujte, že se tam nenachází soubory nvsvc.exe a winrun.exe. Pokud je tam nemáte, tak jste zatím nebyli zasaženi. Stačí si stáhnout nejnovější záplaty a můžete být v klidu.
Zasažené aplikace jsou mimo jiné:
- Widows XP (včetně SP1 i SP2)
- Windows XP 64bit edice
- Windows XP 64bit edice 2003
- Office XP (včetně SP1 a SP2)
- Office 2003
- Visual Studio .NET 2003
- ...
A co se stane, když se náhodou virus dostane do vašeho počítač? Připojí se na ftp server (ftp://209.171.43.27/www/system/ uživatel/heslo bawz/pagdba), stáhne si potřebné soubory trojana a nainstaluje se jako služba. Také nainstaluje radmin (radmin.com), který slouží k dálkovému ovládání vašeho počítače. Dále se ještě nainstaluje irc klient
Dávejte si pozor, protože s Windows nejste moc v bezpečí...
Doplněno: Podobné problémy mohou mít i aplikace na linuxu. (konference na slashdotu) Pokud ještě nemáte stažené poslední verze Mozilly nebo Firefoxu, tak učiňte co nejdříve. Podobný virus se může objevit také objevit.
