Virus

Er verbreitet sich durch E-mail attachments. Der Betreff der E-mails ist unterschiedlich trägt jedoch immer den gleichen Titel wie das attachment. Der Inhalt der E-mail enthält als 1. Zeile entweder 'Hi! How are you?' oder 'Hola como estas ?'. Als abschließender Satz steht 'Nos vemos pronto, gracias.' oder 'See you later. Thanks'. Zwischen diesen Sätzen kann folgender Text vorkommen:

-Te mando este archivo para que me des tu punto de vista
-Espero me puedas ayudar con el archivo que te mando
-Espero te guste este archivo que te mando
-Este es el archivo con la informaci=n que me pediste
-I send you this file in order to have your advice
-I hope you can help me with this file that I send
-I hope you like the file that I sendo you
-This is the file with the information that you ask for

Die Dateinamen, welche mitgeschickt werden, tragen entweder den namen SirC32.exe oder Tech Specs and Financials.doc.com.
Um den Virus loszuwerden muß folgendes getan werden:

-alle W32.Sircam.Worm@mm Dateien löschen
-Papierkorb leeren um Sircam.syszu löschen falls es vorhanden ist
-den Eintrag löschen den der Virus in die Autoexec.bat Datei gemacht hat
-die Änderung rückgängig machen die er dem registry key
HKEY_CLASSES_ROOT\exefile\shell\open\command zugefügt hat

Genaue Vorgangsweise finden sie unter dem angeführten Link.

Symantec

Ihre Meinung dazu? Schreiben Sie hier!

Newsticker per eMail oder RSS/Feed!

Auch interessant!
Kostenloses Tool gegen I-Worm SirCam
Die Meldungen über Infektionen durch den Internet-Wurm SirCam häufen sich....