computer 版 (精华区)

发信人: foxgg (我爱fox foxmm foxjj), 信区: network
标  题: 请检查并清除邮件病毒SirCam
发信站: 听涛站 (2001年08月27日19:11:07 星期一), 站内信件

各位同学：
    最近，部分同学的邮箱被一个名字叫做SirCam的Email病毒感染。该病毒通过Email
附件
传播，表现方式是将被感染者计算机上My Document目录下的某个文件发给一个跟此人有
过
通信来往的地址。由于它是随机的选择文件，可能会造成您硬盘上的数据全部丢失，或
者更
严重的，所以很可能会将敏感的信息发送给他人。
    病毒的特征是，邮件的正文是一段英文，如下所示：
    Hi!  How  are  you?
    I send  you  this  file  in  order  to  have  your  advice
   （上面这段文字会有变化，但是意思相同）
    See  you  later.  Thanks
    病毒可能造成的危害有：
    1. 每一次系统启动时，会在你的硬盘上写数据，直到填满硬盘；
    2. 通过你的通讯地址薄进行发送，干扰电子邮件服务器；
    3. 删除硬盘文件。（删除的条件为你的机器使用 "日/月/年"的日期格式）；
    4. 选择随机文档，您计算机里重要的数据（会议记录，毕业论文，工资单）被所有
的
       人看到。泄漏机密信息。
    随着邮件有一个附件。附件的名称就是邮件的标题。所以邮件没有一个固定的标题
。看
起来好像一个老朋友发的有关他的一个文件请你来过目。但实际上这是病毒所发送的一
封信！
以下网址可以获得病毒的详细信息：
    http://www.symantec.com/region/cn/avcenter/w32.sircam.worm@mm.html
    考虑到病毒可能出现变种，所以如果您收到类似的信件，尤其是一个从来不用英文
写信
的人发送了一封英文内容的信件并且附带一个附件（双文件后缀）。请绝对不要打开附
件，
最好立刻将其删除！经过检查已经发现校内有很多用户的机器已经中毒。其表现为该用
户的
计算机自动的向外界发送大量的邮件。并且病毒会在一定的条件下对系统文件造成破坏
。
    消除邮件病毒-Sircam的软件可到校园网主页 http://netsupport.tsinghua.edu.c
n
下载, 或到以下网址下载杀毒软件包进行查毒：
    http://bj.iduba.net/download/other/tool_010726_sircam.htm
    文件大小：94.5K
    适用平台：Windows95/98/ME/2000/NT
    使用方法：
    1、启动Windows操作系统（95/98/Me/NT)
    2、运行Duba_Sircam.exe程序，然后根据对话框上的设置选择路径进行清除。默认
设置
    情况下，在检查硬盘上的文件前，Duba_Sircam会先扫描内存中是否存在SirCam病毒
，
    如果存在，则在内存中清除病毒（如果内存中被感染多份SirCam，此过程也许稍慢
）。
    3、随后，Duba_SirCam程序将根据您的选择进行清除工作，对您的Windows下可见的
所
    有驱动器的全部文件进行查毒，并自动清除所找到的SirCam病毒。
    4、至此，SirCam病毒就从您的机器里完全被清扫出去了
                                   网络中心 2001/08/27
--
※ 来源:·听涛站 tingtao.dhs.org·[FROM: 匿名天使的家]