Cuando se ejecuta busca en todas las unidades locales y red, archivos cuya extensión sea .exe.

El malware modifica el archivo original con su propio código. También modifica el archivo host.

Evita infectar ejecutables que se encuentren el la carpeta system32.

Agrega el siguiente texto al encabezado del .exe infectado:

  Virus WeeD v1.1 Made in Belarus!

1. Desactive la restauración automática en Windows XP/ME.

2. Reinicie en Modo a prueba de fallos.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a alguno de los nombres anotados en el paso 3, en la siguiente clave del registro:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

6. Cierre el editor del registro.

7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del malware.