En un ordenador infectado se pueden encontrar alguno de los siguientes archivos:
kk32.dll
surf.dat
Cómo comprobar si estos archivos están instalados en el equipo (Windows NT 4.0, Windows 2000, Windows XP, y Windows Server 2003):
Abrir el menú “Inicio”. Seleccionar “Ejecutar…”. Teclear cmd y apretar “Aceptar”. Teclear cd.. hasta llegar al directorio raíz (C:). Copiar el texto dir /a /s /b &systemdrive%kk32.dll, pegarlo en la ventana que se nos ha abierto y pulsar Enter. Si el sistema encuentra la ruta del archivo, el ordenador está infectado. En caso contrario, se mostrará un mensaje que indica que la ruta no se ha encontrado Lo mismo que antes, pero con el texto dir /a /s /b &systemdrive%surf.dat. Un saludo
