Um aparentemente inofensivo aplicativo muito usado para festejar a virada de ano tem dado dor de cabeça aos ingênuos usuários: o HAPPY99, um programinha que simula fogos de artifício em uma pequena janelinha quando executado, na verdade, é um WORM, e se espalha de forma assustadora na internet através dos e-mails.

Depois de executado, este programa altera protocolos de comunicação responsáveis pelos serviços internet (no caso o e-mail) e envia uma cópia de sí mesmo para o destinatário de cada mensagem enviada do computador contaminado.

Dessa forma, o destinatário recebe a mensagem original e em seguida uma mensagem com o mesmo assunto da anterior, mas sem corpo, apenas com um arquivo chamado happy99.exe anexado. Ao executar este arquivo (que aparentemente veio de uma pessoa conhecida e portanto confiável) o worm passa a agir igualmente em todos os e-mails enviados.

Uma forma simples de se livrar deste worm é executar o aplicativo RMSKA.ZIP desenvolvido pela Avert Labs. Este método não limpa completamente seu computador, pois deixa traços do worm no registro do windows, mas resolve o problema.

Para quem quiser alterar o registro manualmente (uma coisa que eu sempre recomendo que não se faça se não tiver experiência suficiente), é só encontrar a chave:

-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunOnce\Ska.exe="Ska.exe"

...e remover o Ska.exe="Ska.exe". Se você não sabe como encontrar esta chave e sequer como chega ao registro, confie em mim: não tente fazer isso! O aplicativo acima já resolve o problema.

FONTE: WWW.HACKERS.COM.BR