Si el usuario acepta el enlace y hace clic en él, entonces se descarga y ejecuta el troyano propiamente dicho.

Cuando se ejecuta, crea los siguientes archivos:

  [escritorio]\extra.html.757674576945785.exe
  \temp\pork.exe
  c:\windows\system32\windows.exe

La carpeta [escritorio], tiene una de las siguientes ubicaciones:

* Windows XP, 2000 español:

  c:\documents and settings\all users\escritorio
  c:\documents and settings\[nombre usuario]\escritorio

* Windows XP, 2000 inglés:

  c:\documents and settings\all users\desktop
  c:\documents and settings\[nombre usuario]\desktop

* Windows 95, 98, Me español:

  c:\windows\all users\escritorio
  c:\windows\escritorio
  c:\windows\profiles\[nombre usuario]\escritorio

* Windows 95, 98, Me inglés:

  c:\windows\all users\desktop
  c:\windows\desktop
  c:\windows\profiles\[nombre usuario]\Desktop

1. Desactive la restauración automática en Windows XP/ME.

2. Reinicie en Modo a prueba de fallos.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a alguno de los nombres anotados en el paso 3, en la siguiente clave del registro:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

6. Cierre el editor del Registro del sistema.

7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del troyano.