Nopir.A es un gusano que elimina todos los archivos con extensión COM y MP3 que encuentra en el ordenador afectado. Por lo tanto, en ordenadores con Windows 2003/XP/2000/NT, el archivo NTDETECT.COM será borrado, y el ordenador no podrá arrancar. Este gusano desactiva el Editor del Registro de Windows, el Administrador de Tareas y el Panel de Control de Windows. Nopir.A también modifica determinadas entradas en el Registro de Windows, con objeto de activarse siempre que el usuario ejecute un archivo EXE, COM, PIF, SCR, CMD, BAT, REG, VBE o VBS. Además, si el usuario borra a Nopir.A sin tomar ninguna precaución, no podrá ejecutar archivos con esas extensiones. Nopir.A se propaga a través del programa de intercambio de archivos punto a punto (P2P) eMule. |