Variante wscript llamada 'u'. En la parte inferior ver la ruta del malware Sin embargo algunas variantes de este malware, pueden tener cualquier nombre o letra Variante wscript llamada 'n'. En la parte inferior ver la ruta del malware b. Detener el proceso activo: Antes de eliminarlo debemos detener el proceso relacionado con el virus.

1. Windows Based Script Host
2. Microsoft Windows Script Host Startup

Windows Based Script Host

Para hacerlo ingresamos al administrador de tareas (CTRL+ALT+SUPR) y finalizar el proceso. En el caso de la imagen de abajo es un proceso con la referencia Microsoft ® Windows Based Script Host.

Microsoft Windows Script Host Startup

Microsoft® Windows® 2000 Scripting Guide. In more desperate circumstances, you can disable Windows Script Host; this will prevent users from running any scripts.