วิธีเช็ค ดูว่าเราติดไวรัสตัวนี้รึเปล่า ตามรูปด้านบนจะเห็นโฟลเดอร์งานของเราลางๆ และมีไฟล์ไวรัสชื่อเหมือนโฟลเดอร์งานแต่จะมีนามสกุล .scr ไวรัสตัวนี้จะมาพร้อมกับไฟล์ autorun.inf จะมีคำสั่งที่ทำให้ไวรัสทำงานและกระจายไวรัสไปในส่วนต่างๆ
วิธีกำจัด
1.ปิดการทำงานของไวรัสก่อน โดยการคลิ๊กที่เมนู Start->Run->msconfig (พิมพ์ในช่องของRun) แล้วกดปุ่ม Run จะปรากฏหน้าต่างดังรูปข้างล่าง
2.เลือกแท็ป Startup->Disable Allเปิดการทำงานฉะเพราะ
- ctfmon คือ ตัวเลือกสลับภาษา
- udaterui กับ SHSTAT คือ ส่วนการทำงานของโปรแกรม Anti Virus
- USBGuard คือ การทำงานของโปรแกรมป้องกันไวรัส autorun
3.เสร็จแล้วกดปุ่ม OK แล้ว รีสตาร์ทเครื่องใหม่ 1 รอบ
4.Update Anti Virus แล้ว Scan Virun รอจนกว่าจะเสร็จ