Mediante el comando net view busca equipos a los que pueda acceder, normalmente recursos compartidos sin contraseña, y se copia allí utilizando como nombre de archivo el nombre de la computadora objetivo mas la extensión .exe. Dicho archivo, es copiado al directorio del Menú de inicio de Windows dentro de dicho equipo, para lograr de esta manera la ejecución de si mismo al próximo arranque del sistema.

Luego, agrega valores apuntando a él dentro de las siguientes ramas del registro de configuraciones:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\run

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Modifica además el valor Shell = Explorer.exe agregando el nombre del archivo del virus al final de este valor, dentro de las claves HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon y HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Con el mismo fin que sus acciones anteriores, ejecutarse en cada inicio de Windows, modifica en el archivo Win.ini los valores de los items run y load agregando al final de éstos el nombre del archivo del virus. La misma acción es realizada en el item shell del archivo System.ini.

Dado que el virus utiliza recursos compartidos sin contraseñas para propagarse, es necesario desconectar todos los equipos de la red y no volver a conectarlos hasta estar todos libres de virus, caso contrario el virus seguirá infectandolos.

Utilizando un antivirus actualizado, realizar un escaneo completo del sistema y eliminar todos los archivos que sean detectados como infectados por este virus y anotar las ubicaciones de éstos.

Eliminar todos los valores que apunten a archivos del virus obtenidos en el paso anterior bajo cualquiera de las siguientes claves del registro:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Luego se deben restaurar los valores de las claves HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon y HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon eliminando el contenido que figure tras el valor Shell = Explorer.exe, dejando solo este en dichas claves.

En los archivos Win.ini y System.ini deben eliminarse dentro de los items load, shell y run el valor restante a Explorer.exe.

Por último, reiniciar el equipo.