Attention au virus W32.Sircam !
W32.Sircam. est un virus qui se propage très rapidement par e-mail de ...
W32.Sircam. est un virus qui se propage très rapidement par e-mail de manière similaire au vers W32.Magistr.
Description :
Le virus W32.Sircam.Worm@mm est un vers qui arrive sous forme de pièce jointe à un courrier électronique qui a divers sujets en espagnol ou en anglais. Le corps du message contient les textes suivants selon la version de la langue:
La version espagnole du mail: Hola como Estas?, Nos vemos pronto, gracias.La version anglaise du mail: Hi! How are you?, See you later. Thanks
Une des pièces jointes suivantes Sirc32.exe, Tech Spec et Financials.doc.com est attachée au message.
Lorsque l'on éxecute la pièce jointe, le virus s'expédiera par e-mail à toutes les personnes dans le carnet d'adresses Microsoft Outlook à cause de son moteur SMTP.
Conséquences :
Envoi massif d'e-mail: Le vers va s'attacher de façon aléatoire aux documents du PC infecté.
Suppression de fichiers: 5% de probabilité de supprimer tous les fichiers et les répertoires du C:. Ceci se passe uniquement sur les systèmes qui utilisent les formats de dates Jour/Mois/Année.
Dégradation de la performance: 33% de probabilité d'occuper tout l'espace non utilisé de votre disque dur en ajoutant du texte au fichier suivant c:\recycled\sircam.sys à chaque démarrage.
Eventuel envoi d'informations confidentielles: Il peut extraire de manière aléatoire des documents du disque dur et les incorporer dans le corps du mail qu'il infecte.
La situation aujourd'hui :
Le virus a été classé niveau 4 sur une échelle de 5 niveau par le centre de recherche antivirus Symantec.
Le centre de Recherche AntiVirus a recu environ 175 soumissions de ce virus depuis 24 heures.
A titre de comparaison, plus de 1000 soumissions de ILOVEYOU avaient été recues lors des premières 24 Heures, et plus de 500 pour le virus AnnaKournikova.
Les utilisateurs de Norton AntiVirus sont protégés contre ce virus:Les définitions de virus datées du 17/07/01 détectent ce virus.
Les définitions sont dans le fichier 20010717.039 et dans le fichier 30717am pour Norton AntiVirus Corporate Edition.
Si vous utilisez Norton AntiVirus Corporate Edition, vos définitions de virus seront automatiquement mises à jour pour détecter cette menace : vérifier la date des définitions de virus dans Norton AntiVirus Corporate Edition
Pour de plus amples informations sur ce virus, consulter le site du SARC à http://www.sarc.com.
Pour être protégés contre le virus SIRCAM, les utilisateurs de Norton AntiVirus doivent cliquer sur LiveUpdate pour mettre à jour leurs définitions de virus.
Description :
Le virus W32.Sircam.Worm@mm est un vers qui arrive sous forme de pièce jointe à un courrier électronique qui a divers sujets en espagnol ou en anglais. Le corps du message contient les textes suivants selon la version de la langue:
La version espagnole du mail: Hola como Estas?, Nos vemos pronto, gracias.La version anglaise du mail: Hi! How are you?, See you later. Thanks
Une des pièces jointes suivantes Sirc32.exe, Tech Spec et Financials.doc.com est attachée au message.
Lorsque l'on éxecute la pièce jointe, le virus s'expédiera par e-mail à toutes les personnes dans le carnet d'adresses Microsoft Outlook à cause de son moteur SMTP.
Conséquences :
Envoi massif d'e-mail: Le vers va s'attacher de façon aléatoire aux documents du PC infecté.
Suppression de fichiers: 5% de probabilité de supprimer tous les fichiers et les répertoires du C:. Ceci se passe uniquement sur les systèmes qui utilisent les formats de dates Jour/Mois/Année.
Dégradation de la performance: 33% de probabilité d'occuper tout l'espace non utilisé de votre disque dur en ajoutant du texte au fichier suivant c:\recycled\sircam.sys à chaque démarrage.
Eventuel envoi d'informations confidentielles: Il peut extraire de manière aléatoire des documents du disque dur et les incorporer dans le corps du mail qu'il infecte.
La situation aujourd'hui :
Le virus a été classé niveau 4 sur une échelle de 5 niveau par le centre de recherche antivirus Symantec.
Le centre de Recherche AntiVirus a recu environ 175 soumissions de ce virus depuis 24 heures.
A titre de comparaison, plus de 1000 soumissions de ILOVEYOU avaient été recues lors des premières 24 Heures, et plus de 500 pour le virus AnnaKournikova.
Les utilisateurs de Norton AntiVirus sont protégés contre ce virus:Les définitions de virus datées du 17/07/01 détectent ce virus.
Les définitions sont dans le fichier 20010717.039 et dans le fichier 30717am pour Norton AntiVirus Corporate Edition.
Si vous utilisez Norton AntiVirus Corporate Edition, vos définitions de virus seront automatiquement mises à jour pour détecter cette menace : vérifier la date des définitions de virus dans Norton AntiVirus Corporate Edition
Pour de plus amples informations sur ce virus, consulter le site du SARC à http://www.sarc.com.
Pour être protégés contre le virus SIRCAM, les utilisateurs de Norton AntiVirus doivent cliquer sur LiveUpdate pour mettre à jour leurs définitions de virus.
Source :
Par mail
Frédéric
le 23 juillet 2001 à 10:34
(2 152
lectures)
Actualités et brèves relatives
