Última hora sobre la infección por el virus W32/Sircam
[21-07-01]
Madrid, 20 de julio, 2001 -- Ante las numerosas incidencias recibidas
por el servicio de soporte técnico de Panda Software, causadas por el virus W32/Sircam, recomendamos a los usuarios que sigan estas instrucciones:
- En el caso de que el ordenador no haya quedado bloqueado por la acción del virus puede descargarse la utilidad PQREMOVE desde la página web de Panda Software (http://www.pandasoftware.es).
- Si el usuario no puede acceder normalmente a su sistema, siga los
siguientes pasos:
1. Desde el escritorio, pinchar en Inicio, Ejecutar, escribir
"command.com" y pinchar en aceptar.
2. Escribir "cd\windows" y pulsar Enter. ("cd\winnt" en el caso de
sistemas NT o 2000)
3. Escribir "copy regedit.exe regedit.com" y pulsar Enter
4. Escribir "regedit.com" y pulsar Enter.
4. Navegar a HKEY_CLASSES_ROOT\Exefile\Shell\open\command
5. Encontrará una clave llamada "Predeterminado" con el siguiente valor: "C:\recycled\Sirc32.exe" "%1" %*
6. Hacer dos clicks en la entrada y borrar la primera parte para que
quede de la siguiente manera: "%1" %*
7. Pinchar en "Aceptar" y cerrar el Editor del Registro.
8. Reiniciar la máquina.
Una vez realizados estos cambios y reiniciada la máquina, descargue el
fichero http://www.pandasoftware.es/enciclopedia/pqremove.com y
ejecútelo.
- Recordamos que W32/Sircam es un gusano de correo electrónico que tiene la capacidad de enviarse a todos los contactos de la libreta de
direcciones de Outlook, por lo que su propagación se produce muy rápidamente. Hasta el momento el Soporte Técnico de Panda Software ha recibido varias incidencias de usuarios cuyos equipos han sido infectados por parte de este código malicioso.
El gusano llega en un mensaje de correo electrónico, incluido en un
fichero adjunto.
En la primera línea del mensaje aparece el texto: ¿Hola como estas?.
El texto intermedio es variable, pudiendo leerse una de las siguientes frases:
"Te mando este archivo para que me des tu punto de vista Espero me puedas ayudar con el archivo que te mando Espero te guste este archivo que te mando Este es el archivo con la información que me pediste"
Finalmente puede leerse la frase: Nos vemos pronto gracias
El fichero adjunto, en el que llega incluido el virus, tiene doble extensión. Una de ellas es tomada por el gusano desde el equipo infectado, pudiendo ser la segunda cualquiera de las siguientes: .BAT, .COM, .EXE o .LNK.
Por otra parte, W32/Sircam modifica el registro de Windows, de tal forma que asegura su presencia en el equipo infectado cada vez que se ejecute un archivo .EXE.
Panda Software ya ha puesto a disposición de sus usuarios la correspondiente actualización, que puede ser descargada desde las páginas web de la compañía (http://www.pandasoftware.es). Asimismo, cualquier usuario que haya resultado infectado por W32/Sircam, puede descargar gratuitamente la utilidad PQREMOVE, que lo eliminará por completo del equipo.
Puede encontrarse información técnica mas detallada sobre W32/Sircam en la Enciclopedia de Virus de Panda Software.
Artículos de actualidad ...
Archivo de artículos ...
|
