Este "gusano" no es específicamente un virus, sino un programa.

Este programa es enviado por email y en general se llama happy99.exe

Cuando se lo ejecuta, abre una ventana titulada "Happy New Year 1999 !!" con unos -aparentemente inocentes- fuegos artificiales. El programa se copia a sí mismo como ska.exe que contiene el archivo ska.dll al directorio Windows\System. También modifica el archivo wsock32.dll y copia el original como wsock32.ska.

Ya que este archivo es el que maneja la conectividad con internet en Windows 95 y 98, la modificación realizada le permite a este programa ejecutar una rutina que envía una copia de si mismo como un mensaje separado a cada persona a quien le enviamos un email.

Cómo saber si está infectado

Para comprobar que esta infectado, puede realizar una búsqueda en su pc por el archivo ska.exe, o enviar un email a otra dirección y ver si llega con el archivo happy99.exe. De todas formas, si nunca se ejecutó en su computadora el archivo, no estará infectado. Si lo ejecutó y vió los fuegos artificiales, no queda duda que lo está.

Cómo remover el gusano
Para removerlo es necesario que se desconecte de Internet (si está conectado) y reinicie el equipo en Modo MS-DOS. Una vez que haya reiniciado, escriba lo siguiente

1. cd \windows\system
2. del ska.exe
3. del ska.dll
4. ren wsock32.dll wsock32.bak
5. ren wsock32.ska wsock32.dll

Una vez que haya terminado, reinicie su computadora y el gusano estará removido. Es importante que no olvide remover el archivo original happy99.exe de todos los lugares donde lo haya guardado o copiado, así como borrar todos los emails que hayan llegado con él. Recuerde: si abre el email pero no ejecuta el archivo, no corre riesgo.

Por Lucas Morea.