أعراضه

يزرع هذا الفيروس في مجلد النظام System32 هذه الملفات

ntos.exe
wsnpoem
video.dll
audio.dll

يزرع في الرجستري هذه القيمة
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
"Userinit" = "%windir%\system32\userinit.exe,%windir%\syste m32\ntos.exe"

أداة الحذف
التحميل عفوا صاحب الموضوع تعب في إحضار الروابط لدى فهو محجوب و يتوجب عليك التسجيل