biblio: warnung vor dem wurme

[Daniel Wisser]

liebe kolleginnen und kollegen!

ich wende mich an euch mit einer
wichtigen VIRUSWARNUNG (besser gesagt: wurmwarnung) fuer
alle windows-benutzer.

der wurm heisst W32.sircam.worm at mm und ist im bvoe bereits
mehrmals eingetroffen!

1) wie erkennen sie sircam?

der wurm ist daran erkennbar,
dass sie ein attachment mit der folgenden endung bekommen:
.bat, .lnk, .com, .pif
oeffnen sie dieses attachment NICHT!

im text des mails finden sie folgende zeilen:

Hi! How are you? 
I send you this file in order to have your advice
See you later. Thanks

bitte loeschen sie das mail umgehend!

2) wie ueberpruefen sie, ob sie von sircam befallen sind?

ueberpruefen sie, ob sich eine sircam.sys und/oder eine
run32.exe auf ihrem system befinden.

wenn das der fall ist, sind sie vom virus befallen

3) wie bringen sie den virus weg? 

bitte an ihren edv-betreuer weiterleiten:

a. loeschen sie den folgenden registry-eintrag
   HKEY_CLASSES_ROOT\exefile\shell\open\command

b. loeschen sie alle dateien, die
   W32.Sircam.Worm at mm heissen, sowie die sircam.sys

c. loeschen sie die eintraege des wurms in der autoexec.bat

d. nennen die die run32.exe in rundll32.exe um

mehr infos unter

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html

lg

daniel wisser
-- 
Mag. Daniel Wisser
EDV-Beauftragter
Buechereiverband Oesterreichs
Lange Gasse 37
1082 Wien
Tel.: 01 - 406 97 22 19
Fax: 01 - 406 35 94 22
mailto:wisser at bvoe.at
http://www.bvoe.at