 |
| Viruses Algunos virus Instrumentos Más Información |
El virus Sircam (cuyo nombre de código es W32.Sircam.Worm@mm, Backdoor.SirCam o Troj_Sircam.a) es un gusano que se difunde por correo electrónico. Los usuarios que corren mayor riesgo son aquellos que utilizan Microsoft Outlook en Windows 95, 98, Millenium y 2000.
El gusano Sircam selecciona aleatoriamente un documento (con las extensiones .gif, .jpg, .mpg, .jpeg, .mpeg, .mov, .pdf, .png, .ps o .zip) encontrado en el directorio c:\Mis documentos\ en el equipo infectado. A continuación envía automáticamente un correo electrónico cuyo asunto es el nombre de ese documento y cuyo texto es uno de los siguientes mensajes:
"Hi! How are you?
I send you this file in order to have your advice
See you later. Thanks"
"Hi! How are you? I hope you can help me with this file that I send See you later. Thanks"
"Hi! How are you? I hope you like the file that I send to you See you later. Thanks"
"Hola ¿cómo estás?
Te mando este archivo para que me des tu punto de vista
Nos vemos pronto, gracias".
El gusano Sircam también puede eliminar todos los archivos de su disco duro el 16 de octubre de cada año si su equipo usa el formato de fecha europeo (día/mes/año).
Sircam también agrega texto al archivo c:\recycled\sircam.sys cada vez que se reinicia su equipo, lo cual puede llenar potencialmente espacio disponible en el disco C:\.
Los equipos infectados tienen los siguientes archivos en sus discos duros:
Para saber si se tiene un virus, se debe realizar una búsqueda de archivos que posean alguno de los nombres mencionados previamente en todos los discos duros (Inicio/Buscar/Todos los archivos y carpetas...).
Para eliminar el gusano Sircam, el mejor método es utilizar un software antivirus actualizado o la herramienta de desinfección que ofrece Symantec:
Descargar la herramienta de desinfección
También se puede eliminar el virus manualmente a través de los siguientes pasos:
"%1" %*
