Il virus e' una variante recente di un altro noto virus chiamato Navidad. E' un worm virus, si propaga tramite posta elettronica e viene trasmesso automaticamente a tutti gli utenti nella rubrica tramite alcune funzioni di Microsoft Outlook o Microsoft Outlook Espress. Gli utenti che lo hanno inviato non sono responsabili di alcun tentativo volontario di infezione.

Viene correttamente identificato e rimosso da Mcafee Viruscan a partire dal file di definizioni 4109 del 29.12.2000. Per eseguire in automatico l'operazione di rimozione basta far ripartire il pc con il disco di ripristino di emergenza di McAfee Viruscan e seguire le istruzioni a video. Successivamente aprire ed eseguire il file undo.reg allegato al presente messaggio, compie alcune operazioni che l'antivirus da solo non puo' eseguire.

Se Viruscan non e' installato oppure non e' aggiornato, e' possibile visualizzare le istruzioni sulla rimozione manuale al seguente indirizzo internet: http://vil.mcafee.com/dispVirus.asp?virus_k=98881&

Per la rimozione manuale la prima cosa da fare e' disattivare il virus: a) Identificare l'icona a forma di fiore in basso a destra sul video ;

b) cliccare sull'icona con il tasto sinistro del mouse
c) compare la seguente finestra:

CLICCARE SOLO E SOLTANTO SULLA X IN ALTO A DESTRA!

d) compare, dietro e non ben visibile, un altra finestra:
Spostare le prima e fare click sul pulsante OK
e) ripetere dal punto a) per ogni copia del virus in esecuzione, ovvero fin quando non compaia piu' alcun fiorellino
Quindi in allegato al presente messaggio ci sono due files:
1) un semplice file batch per automatizzare la procedura di pulizia (esegui.bat)
2) le modifiche al registro di windows (undo.reg)

Copiare entrambi i files nella dir principale del computer ed eseguire Click su Start / Esegui e scrivere
\esegui.bat
verra' poi richiesta conferma per aggiornare il registro di configurazione