Es un gusano que se propaga atraves de emails o programas p2p como eMule
Se copia a sí mismo en las siguientes ubicaciones:
• %WINDIR%\ShellNew\RakyatKelapa...
• %SYSDIR%\cmd-brontok.exe
• %SYSDIR%\%nombre del usuario actual%'s Setting.scr
• %WINDIR%\KesenjanganSosial.exe
• %home%\Local Settings\Application Data\smss.exe
• %home%\Local Settings\Application Data\br%serie de caracteres aleatorios de cuatro dígitos%on.exe
• %home%\Local Settings\Application Data\services.exe
• %home%\Local Settings\Application Data\inetinfo.exe
• %home%\Local Settings\Application Data\csrss.exe
• %home%\Local Settings\Application Data\lsass.exe
• %home%\Local Settings\Application Data\IDTemplate.exe
• %home%\Templates\%serie de caracteres aleatorios de cinco dígitos%-NendangBro.com
Elimina el siguente fichero • %SYSDIR%\drivers\etc\hosts-Den... By-%nombre del usuario actual%.com
Si que es duro de pelar pero no imposible eliminarlo . A por los bichos JAJA!Suerte