Em torno de 2006 e 2007,houve muitas ocorrências de vírus no orkut que é capaz de enviar scraps (recados) automaticamente para todos os contatos da vítima na rede social, além de roubar senhas e contas bancárias de um micro infectado através da captura de teclas e cliques. Apesar de que aqueles que receberem o recado precisam clicar em um link para se infectar, a relação de confiança existente entre os amigos aumenta muito a possibilidade de o usuário clicar sem desconfiar de que o link leva para um worm. Ao clicar no link, um Leia Mais »

Arquivo: Vírus que anexa ou associa seu código a um arquivo. Geralmente, esse tipo de praga adiciona o código a um arquivo de programa normal ou sobrescreve o arquivo. Ele costuma infectar arquivos executáveis do Windows, especialmente .com e .exe, e não age diretamente sobre arquivos de dados. Para que seu poder destrutivo tenha efeito, é necessário que os arquivos contaminados sejam executados.
Leia Mais »

Descrição Resumida:
Quando executado, este worm se auto-copia para o diretório Windows, com o nome WINFIG.EXE, e em alguns casos como KERNELG.EXE, neste caso dentro do diretório SYSTEM.
Ele faz uma alteração dentro do arquivo WIN.INI de sorte a ser executado a cada reinicialização do Windows:
run = c:\windows\winfig.exe ou run = c:\windows\kernelg.exeQuando este worm está instalado num sistema, ele aparece na barra de tarefas do Windows como a tarefa “WinSound”. Ele então busca por um disco no drive a: do sistema infectado, se encontrar um disquete ele tentará gravar um arquivo de nome WINSOUND.EXE. Este é seu método típico de transmissão. A partir do dia 1º de outubro, esse worm cria um arquivo de imagem, com o nome FxxxFhc.bmp, na pasta Windows e então adiciona a seguinte chave no Registro:
HKEY_USERS \.Default \Control Panel \Desktop
Wallpaper = “c:\windows\FxxxFhc.bmp”

Esse novo papel de parede mostra uma série de caras de ETs na tela, daí que esse worm também é conhecido como Alien. Ele também modifica o arquivo AUTOEXEC.BAT de sorte a que após um reinício do sistema ele mostra o seguinte texto, e em seguida o worm deleta o arquivo WIN.COM da pasta Windows:

“Ciudado com o comigo…
Eu voutarei…
Autiexec.bat destruido…
Mentira, eu nto vou voltar…”

A partir desse momento o Windows passa a ter problema de reiniciar normalmente.

Apelidos/Variantes: WINFIG.A, Win32.HLLP.Winfig, W32.Winfig.gen, Alien.Worm, W32.Alien.worm, Troj_Winsound

Até 1990 - 80 vírus conhecidos.
Até 1995 - 5.000 vírus conhecidos.
Até 1999 - 20.500 vírus conhecidos.
Até 2000 - 49.000 vírus conhecidos.
Até 2001 - 58.000 vírus conhecidos.
Até 2005 - 72.010 vírus conhecidos aproximadamente.
Até 2007 - quantidade ainda indeterminada.

Procure executar o antivirus no modo de segurança.
durante a incialização do computador presione F8 e escolha modo de segurança.
dentro do windows execute o antivirus.
se não houver sucesso.
siga alguns desse passos
- verifique se o virus não esta entro os serviços do sistema utilizando o console –> iniciar –> executar –> services.msc
- Verifique se o virus não esta se auto-inicializando, pelo utilitário iniciar –> executar—> msconfig –> incialização, também e possivel verificar no registro do sistema indo em iniciar –> executar –> regedit navegue ate a chave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e verifique os valores a direita.
- considere uma atualização do anti-virus.