Robak kopiuje się z nazwą irun4.exe do folderu Windows i tworzy w rejestrze systemowym klucz auto-run:
[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]
"ssate.exe" = "%system%irun4.exe
Szkodnik tworzy również dodatkowy klucz:
[HKCUSOFTWAREDateTime]
""="1"
usunięci tych wpisów powinno pomóc
_________________
Moja machina: Athlonxp (palomino ) 1800@1755mhzSoltek SLDRV5 GF4 ti 4200 Albatron wreszcie CDRW LG Maxtor 60Gb 256/266 ram (gardło przy o/c)Samsung 957DF (ale fajny monitorek