23.07.2001
Er verbreitet sich durch E-mail attachments. Der Betreff der E-mails ist unterschiedlich trägt jedoch immer den gleichen Titel wie das attachment. Der Inhalt der E-mail enthält als 1. Zeile entweder 'Hi! How are you?' oder 'Hola como estas ?'. Als abschließender Satz steht 'Nos vemos pronto, gracias.' oder 'See you later. Thanks'. Zwischen diesen Sätzen kann folgender Text vorkommen:
-Te mando este archivo para que me des tu punto de vista
-Espero me puedas ayudar con el archivo que te mando
-Espero te guste este archivo que te mando
-Este es el archivo con la informaci=n que me pediste
-I send you this file in order to have your advice
-I hope you can help me with this file that I send
-I hope you like the file that I sendo you
-This is the file with the information that you ask for
Die Dateinamen, welche mitgeschickt werden, tragen entweder den namen SirC32.exe oder Tech Specs and Financials.doc.com.
Um den Virus loszuwerden muß folgendes getan werden:
-alle W32.Sircam.Worm@mm Dateien löschen
-Papierkorb leeren um Sircam.syszu löschen falls es vorhanden ist
-den Eintrag löschen den der Virus in die Autoexec.bat Datei gemacht
hat
-die Änderung rückgängig machen die er dem registry key
HKEY_CLASSES_ROOT\exefile\shell\open\command zugefügt hat
Genaue Vorgangsweise finden sie unter dem angeführten Link.
Weiter in der Web-Version mit Fotos, Videos, Links und mehr...
Auch interessant!
Kostenloses Tool gegen I-Worm SirCam
Die Meldungen über Infektionen durch den Internet-Wurm SirCam häufen sich....