Newsgroup: it.comp.appl.access
Titolo: [OT] Virus W32 SIRCAM@MM

Ciao a tutti! :-)
Sono stata bersagliata da richieste di aiuto di clienti che hanno contratto
il virus W32 SIRCAM@MM.
Per fortuna ero già stata attaccata anch'io e quindi sapevo come uscirne
;-).
E' un virus abbastanza infido che si annida per bene nel sistema, si espande
a macchia d'olio e l'ultima versione dell'antivirus McAfee Vshield SDAT4150
non ripulisce completamente.
Si presenta come un e-mail inviata da mittente conosciuto, con messaggio
amichevole scritto in inglese o spagnolo e allegato un file con doppia
estensione.
NON APRITELO!!
Se l'avete gia' fatto avete il sistema infettato. Non solo il vostro pc, ma
anche quelli eventualmente collegati in rete.
Il virus si autoreplica e spedisce agli indirizzi di posta elettronica della
vostra rubrica e a quelli trovati nella temporary Internet cache un e-mail
con allegato un file del vostro computer. Quindi oltre a diffondere il virus
con una velocità incredibile diffondete anche i vostri file!
Ma non vi preoccupate! Dal 16 ottobre sarà ancora peggio perchè da quel
momento verranno anche cancellati file dal vostro pc.
Vi riporto di seguito le istruzioni da seguire per ripulire la macchina e
ripristinarla alla situazione originale.
La versione McAfee Vshield SDAT4150 effettua gia' alcune di queste
operazioni, ma non ripristina completamente il sistema.
Verificare quindi se sono stati effettuati i punti 1, 2, 3.
Istruzioni per rimuovere il virus "W32/SirCam@MM":
1. Ripristinare nel registro di configurazione di windows le voci:
   - HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\Driver32
     (normalmente non e' presente)
   - HKCR\exefile\shell\open\command\Default
     (normalmente e' ["%1" %*] , potrebbe anche essere vuota)
2. Eliminare dal registro di configurazione di windows il ramo:
   - HKLM\Software\Sircam
3. Eliminare dal file C:\Autoexec.bat l'ultima riga:
   - @win C:\RECYCLED\SIRC32
4. Eliminare il file C:\RECYCLED\SIRC32.EXE.
   Attenzione! Il file non si vede da windows. Bisogna utilizzare DOS e
eseguire i comandi:
   - CD \RECYCLED
   - ATTRIB -H SIRC32.EXE
   - DEL SIRC32.EXE
5. Eliminare dalla cartella c:\Windows\System il file:
   - SCam32.exe (attenzione! file nascosto)
6. Verificare i file S??.DLL e S??1.DLL presenti nascosti nella cartella
c:\Windows\System.
   Dovrebbero essere file di testo visibili con il Notepad.
   In particolare i file S??1.DLL contengono l'elenco degli indirizzi e-mail
a cui potrebbe essere stato trasmesso il virus (nel mio caso comunque non e'
stato trasmesso a tutti).
   Una volta consultati, i file possono essere eliminati o comunque rimossi
dalla cartella di windows.
7. Presumibilmente il virus intacca anche altri file di sistema. In
particolare il file:
   - C:\Windows\Rundll32.exe .
   In questo caso i file devono essere rimossi e ripristinati dal kit di
installazione di
   Windows. A tale scopo si lanci il file msinfo32.exe; dal menu Strumenti
eseguire il Controllo file di sistema e la funzione Estrarre un file dal
disco di installazione.
Luciana :-)
Fatemi avere vs. notizie. Grazie
CIAOOOO

 ha scritto nel messaggio
news:yhP97.2760$_07.1...@news.infostrada.it...
