El registro del sistema Windows es una base de datos utilizada por todas las plataformas modernas de Windows. Esta base de datos contiene la información que se necesita para configurar el sistema.

Windows constantemente consulta el registro por información que va desde los perfiles de los usuarios, las aplicaciones que están instaladas en el equipo, hasta qué hardware está instalado y qué puertos están registrados.

Las claves de registro reemplazan a los archivos .ini de las versiones anteriores de Windows. Los datos de registro son almacenados como código binario.

Además afecta a otros programas que usan código binario en sus archivos temporales de windows como efecto rebote, tales como:

Word: En este programa borra, cambia de nombre los archivos, afecta el contenido del documento o hace aparecer archivos que habías borrado o trabajado desde internet sin guardarlos nunca en la pc, los cuales guardan una copia en binario o código md5 que se alojan en los archivos temporales o de registro, según sea el caso.

Outlook express: Este programa es afectado de forma muy similar a word, con la diferencia de que aquí puede auto enviarse en mails a otros usuario de su lista de contacto (generalmente los primeros 50) y haci transmitirse de pc en pc.

Messenger: En este programa puede afectar de muchas maneras, simultaneas o individualmente, como por ejemplo, puede viajar vía mensajes a otros usuarios generalmente con un link, cerrar las ventanas de conversación, deja abierta la webcam para que cualquier usuario pueda ver lo q haces, borra conversaciones guardadas, guarda conversaciones o hace aparecer conversaciones que messenger guarda como respaldo en archivos de tipo md5 en los archivos temporales aunque usted no tenga la opción de guardar conversaciones y estas son guardadas aleatoriamente (ya sean nuevas o viejas) como conversaciones recientes. Elimina contactos o agrega otros que se alojan en el mail (esto solo afecta a los usuarios de hotmail) o simplemente deshabilitar la aplicación del pc, lo cual afecta también su reinstalación.

Hay muchos programas que son afectados por este tipo de virus, pero son estos 3 los mas comunes en cualquier pc y lo interesante de esto es que con cualquiera de estos programas se puede saber aproximadamente la fecha de infección por los archivos que son creados o modificados por el mismo, y así poder realizar una mayor desinfección.

Lo que lo hace tan peligroso es que en poco tiempo afecta muchos ordenadores, puede reescribir, crear, mover o borrar datos en el disco duro y dejarlo inoperativo.