Le virus Sircam est un "ver" qui se propage très rapidement par e-mail de manière similaire au vers W32.Magistr.
Ce ver (W32.Sircam.Worm@mm) arrive sous forme de pièce jointe à un courrier électronique. Le sujet du mail est rédigé en espagnol ou en anglais et le corps du message contient les textes suivants selon la langue :
version espagnole : Hola como Estas?, Nos vemos pronto, gracias.
version anglaise : Hi! How are you?, See you later. Thanks
Dans le corps du message le texte suivant apparaît :
"I send you this file in order to have your advice
I hope you can help me with this file that I send
I hope you like the file that I sendo you
This is the file with the information that you ask for"
Comme toujours avec les virus envoyés par e-mail,
IL NE FAUT SURTOUT PAS CLIQUER SUR LA PIECE JOINTE.
Au contraire, nous vous conseillons fortement de
SUPPRIMER DIRECTEMENT L'E-MAIL SANS L'OUVRIR
(un simple aperçu du mail n'est pas dangereux en soi tant que vous ne cliquez pas sur la pièce jointe).
=> Effets du virus :
Lorsqu'on exécute la pièce jointe, le virus s'expédie par e-mail à toutes les personnes de votre carnet d'adresses Microsoft Outlook à votre insu. Le simple fait de laisser votre P.C. allumé peut suffire à émettre un nombre considérable de mails !
=> Impacts sur votre machine :
1°) Envoi massif d'e-mail : Le ver s'attache de façon aléatoire aux documents du P.C. infecté.
2°) Suppression de fichiers : Risque de suppression de tous les fichiers et les répertoires du C:. Ceci se passe uniquement sur les systèmes qui utilisent les formats de dates Jour/Mois/Année.
3°) Dégradation de performances : Risque d'occupation de tout l'espace non utilisé de votre disque dur en ajoutant du texte au fichier suivant c:\Recycled\sircam.sys à chaque démarrage.
4°) Eventuel envoi d'informations confidentielles : Le virus peut extraire de
manière aléatoire des documents du disque dur et les incorporer dans le corps du
mail qu'il infecte.
=> Vérification & éradication du virus :
Pour vérifier si votre ordinateur est infecté par le virus Sircam, voici un outil d'autodiagnostic. Il vous suffit pour cela de télécharger gratuitement le logiciel de Symantec à l'adresse suivante :
http://www.sarc.com/avcenter/FixSirc.com
Choisissez alors dans la boîte de dialogue Windows : "Exécutez ce programme à partir de son emplacement actuel", puis "Start" dans la boîte de dialogue Symantec.
La procédure achevée, votre ordinateur sera nettoyé d'une éventuelle infection par Sircam.
sans succès
