Herramienta gratuita para eliminar el Mensajero masivo ejecutable e infector de Ficheros Win32.Ganda.A@mm.

Información del virus:
Nombre: Win32.Ganda.A@mm
Alias: W32/Ganda@MM (McAfee), Ganda (F-Secure)
Tipo: Mensajero masivo ejecutable e infector de Ficheros
Tamaño: 45,056 bytes
Descubierto: 18 de Marzo del 2003
Detectado: 18 de marzo de 2003, 18:00 (GMT+1)
Propagación: Alta
Riesgo: Medio
ITW: Desconocido

Síntomas:
- La presencia de las siguientes claves en el registro:
[HKEY_LOCAL_MACHINE\Software\SS]
[HKEY_LOCAL_MACHINE\Software\SS\Sent]
[HKEY_LOCAL_MACHINE\Software\SS\Sent2]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\"ScanDisk"="C:\\WINDOWS\\SCANDISK.exe"]

- El fichero "SCANDISK.exe" en la carpeta Windows, con un tamaño de 45,056 bytes
- Un fichero con un nombre elegido al azar colocado en la carpeta Windows y con un tamaño de 45,056 bytes (Ej.: "xjvhtbxt.EXE")