【小符】 于 07/28/01 1:57:56 加贴在 闪亮的日子 ：关于worm.SirCam病毒的资料与防治
【小符】 于 07/28/01 1:57:56 加贴在 闪亮的日子 ：
斑竹的PC今日被此病毒入侵，现已清除。因为该病毒通过邮件传播，请大家为安全起见，尽快[url href=www.iduba.net/download/other/Duba_Sircam.EXE][下载杀毒软件[/url]。以下是该病毒的资料：
==============================================================================================================================
从合作伙伴那里发来的合作计划会竟然是一个极具杀伤力的电脑病毒？从同事那里发来的工作进度报告会造成你的电脑的损害？很多人都认为这是不可能的，但是，在新近出现的"CAM先生"病毒面前，这一切都是可能的。
继"梅莉莎"之后，一种新蠕虫病毒"CAM先生"最近正在互联网上蔓延，并已扩散至亚太地区。从上周五开始，我国大陆地区的许多用户也已经感染此病毒。
目前，该病毒正在通过网络电子邮件以极快的速度蔓延，各企业邮件服务器堆满了垃圾邮件。同时，由于病毒随机发送受感染PC内文件的特点，各机关单位的机密文件面临偷偷泄露的极大危险。公安部病毒检测部门在得到大量电脑用户的反映后，开始向各大杀毒软件厂商征集解决办法。
金山公司在7月20日得到客户提供的病毒样本2小时后，完成了金山毒霸病毒库的更新，并迅速向各大网站率先发布了这条最新的病毒消息。目前，在金山公司反病毒专业网站（www.iduba.net）和国内各主要门户网站已经开始提供金山毒霸II试用版和专门解决该病毒的工具，供大家自由下载。金山毒霸的用户可以迅速至各网站升级，使用其它产品的用户也可以下载金山毒霸的特制工具。
据金山毒霸反病毒研究组负责人陈飞舟先生介绍，这种病毒特点在于善变、难以防范。和大名鼎鼎的"梅莉莎"病毒有一定的相似之处，即同样是利用邮件自动地进行大量传播，也是经由Outlook或是Outlook Express散布的病虫。它不同于与往的蠕虫病毒是会从"My Documents"中随机寻找一个文件作为附件，并将主题与邮件内容改为与附件文件名相同，所以它没有固定的主题及内容。由于没有固定主题或附件名称，它会在中毒电脑随机寻找'我的文件夹'中的一个文件变换身份，唯一可以辨认的就是邮件内文第一句为'Hi! how are you? '，结尾则为'See you later. Thanks'。用户染上这种病毒后，一旦运行了邮件附件，系统将被感染，病毒将寻找系统中通讯簿中的邮件地址，自动向其它人转发病毒邮件，象恶作剧一样将病毒散布给用户邮件地址簿中的所有人员，其直接危害就是造成企业服务器的堵塞乃至瘫痪。
随着电子邮件的进一步普及和应用，越来越多的电脑病毒开始以邮件的方式进行隐藏性传播和破坏，许多个人用户文件系统乃至企业级网络服务系统正临一些新邮件病毒的威胁。看来，电子邮件已经成为了病毒的重要传播通道。今后，在打开陌生人发来的电子邮件时应该有所警惕，哪怕是对你说"I LOVE YOU"或者"HOW ARE YOU"。
[url href=www.iduba.net/resource/virus/010726sircam.htm]金山毒霸协助您清除worm.SirCam病毒[/url]
[url href=www.iduba.net/resource/virus/0107243sircam_1.htm]新型"梅莉莎"病毒显身－－金山毒霸率先截获恶性邮件病毒"CAM先生"[/url]
[url href=www.iduba.net/resource/virus/010720WormSircam137216.htm]Worm.SirCam.137216(cam先生）说明[/url]
[url href=www.iduba.net/resource/virus/010723Sircam.htm]Worm.Sircam.137216(cam先生）详细资料及手工清除方法 [/url]
杀Worm.SirCam.137216(cam先生)的小工具Duba_Sircam,也称CleanSirCam与KillSircam,详细资料，[url href=www.iduba.net/download/other/Duba_Sircam.EXE][下载] [/url]
This is a dangerous worm that spreads via the Internet and local network......
AVP链接：http://www.viruslist.com/eng/viruslist.asp?id=4225&key=00001000130000100088
F-Secure Virus Descriptions － I-Worm.Sircam
F-Secure链接：http://www.f-secure.com/v-descs/sircam.shtml
What is I-Worm.Sircam.A and am I protected against it?
AVX链接：http://support.centralcommand.com/cgi-bin/command.cfg/php/enduser/std_adp.php?p_refno=010718-000010
SARC has upgraded the threat level of W32.Sircam.Worm@mm from 3 to 4......
Symantec链接：http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html
W32/Sircam-A is a network-aware worm...
Sophos链接：http://www.sophos.com/virusinfo/analyses/w32sircama.html
趋势科技最近发现一种新病毒TROJ_SIRCAM......
乐亿阳趋势链接：http://www.trendmicro.com.cn/news/2001.7/078.htm
据悉，一种在美国发现的新邮件病毒“Troj_Sircam”最近正在互联网上蔓延......
创源链接：http://www.vrv2000.com/content.php?id=486
警惕：新病毒SirCam破坏性强传播速度快......
9958（救救我吧）链接：http://9958.com/viewinfo.php?id=188
蠕虫病毒全球发作 瑞星国内首家查杀
瑞星链接：http://www.rising.com.cn/news/displaynews.asp?id=3782
TROJ_SIRCAM.A has now been upgraded to HIGH RISK. This worm ...
W32/SirCam@MM is a Medium Risk Virus http://vil.mcafee.com/dispVirus.asp?virus_k=99141&
下载Duba_Sircam
搜狐镜像http://it.sohu.com/57/21/it_article15162157.shtml
昆明黑马软件镜像http://kingsoft.hm99.com
华军镜像http://www.onlinedown.net/file/jinshanduoba.htm
硅谷动力http://www.esoftware.com.cn/file/utility/virus/2001072401.shtml
天空软件站http://www.skycn.com/down.php?id=3691
太平洋电脑http://www8.pconline.com.cn/download/swdetail.phtml?id=5127
中国下载http://www.download.com.cn/show.phtml?action=detail&id=5041
赛迪网http://www.ccidnet.com/soft/today/soft_today_software.php3?id=20142
请访问我们的网站GiveMe!NEt，参与论坛讨论