Para ello, agrega al archivo HOSTS las siguientes entradas:

  20?. ??. 210. 225 banamex. com
  20?. ??. 210. 225 www. banamex. com
  20?. ??. 210. 225 banamex. com. mx
  20?. ??. 210. 225 www. banamex. com. mx
  20?. ??. 210. 225 www. bancanetempresarial.
  banamex. com. mx
  20?. ??. 210. 225 bancanetempresarial.
  banamex. com. mx
  20?. ??. 210. 225 boveda. banamex. com
  20?. ??. 210. 225 www. boveda. banamex. com

Dato: La dirección IP ha sido ofuscada, ya que sigue activa al momento de publicarse esta descripción.

Solo funciona si el archivo HOSTS se encuentra en la siguiente ubicación, ya que así está definida en el propio código del troyano:

  C:\WINDOWS\system32\drivers\etc\hosts

Cuando se ejecuta por primera vez, se conecta a una página de YouTube donde se puede visualizar un video. Ni la página ni el video poseen código malicioso alguno.

El troyano fue distribuido en forma de spam. Más información:

Video real de YouTube, es el disfraz para un troyano

  http://www.vsantivirus.com/30-08-07.htm

1. Desactive la restauración automática en Windows XP/ME.

2. Reinicie en Modo a prueba de fallos.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del troyano.

5. Utilizando el Explorador de Windows, busque el archivo HOSTS (sin extensión), en alguna de las siguientes carpetas:

  c:\windows\
  c:\windows\system32\drivers\etc\
  c:\winnt\system32\drivers\etc\

6. Si aparece, haga doble clic sobre dicho archivo (HOSTS). Seleccione "Seleccionar el programa de una lista", "Aceptar", y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE "Utilizar siempre el programa seleccionado para abrir este tipo de archivos".

7. Borre todas las líneas que comiencen con un número, salvo las siguientes:

  127.0.0.1 localhost

8. Acepte guardar los cambios al salir del bloc de notas.

9. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia peligrosa.