Ce virus se cache dans le dossier %windir%/Fonts/Truetype
Ce dossier truetype est à effacer
De plus, le virus corrompt des polices... regardez il y en a 4 ou 5 qui font plus que 1 Mb... (300 k étant une taille maximale pour une police)
Enfin le virus crée une porte dérobée et permet l'installation de deux services NT: DameWare NT utilities 2.6 (Dntus26.exe) ainsi que serve U FTP
Le virus installe aussi un autre virus: Backdoor.Trojan qui se cache dans le fichier Winlogon.exe
Et enfin, le virus peux se cacher dans un répertoire HotFixe de Windows: Q304158...
Et je n'ai pu effacer ce dossier vérolé et bloqué qu'en mode Console Windows NT (PS en mode NT4 la console n'existant pas, j'utilise la console du cd de Windows 2000...)
(HTML Studio v6.0.5) Mis à jour le 24.8.03 à 20:09 Par SCS'in (c) Sch.