PANTALLA DE INFORMACION SOBRE ELIMINACION VIRUS W32/FUNLOVE.dr

El virus Funlove es un gusano que se propaga por redes compartidas a través de la ejecución del fichero FLCSS.EXE, pasando a infectar los ficheros EXE. OCX y SCR de los discos duros, desde C: hasta Z:, de la red, y en el siguiente arranque se infecta el EXPLORER.EXE, con lo cual el virus se propagará infectando todos los ficheros que se ejecuten a continuación, añadiendo 4099 bytes al final de cada fichero, con el contenido del FLCSS.EXE, con el texto característico de “FUN LOVING CRIMINAL” (FLC).

Su eliminación en Windows 9x no tiene mayor problema, arrancando desde DOS y pasando un SCAN /CLEAN /DEL C: D: E:, etc, y luego, con doble clic encima del fichero UNDOFLC.REG, eliminar la clave de su ejecución, en el registro de sistema.            

Para el caso de NT, es preciso detener servicios en uso y eliminar el gusano con el VIRUSCAN o manualmente, y a continuación limpiar todos los ficheros infectados. Luego un doble clic sobre nuestra utilidad UNDOFLC.REG, restaurará el registro de sistema evitando ir a buscar el fichero gusano borrado, con el lógico mensaje de error al no encontrarlo.