TR.NET - Video Konferans / Sony & Radvision

Virüs tipi: Trojan
Diğer isimleri: SCAM.A, TROJ_SCAM.A, W32.Sircam.Worm@mm

Sircam Virüsü Nedir? Nasıl yayılır?

TROJ_SIRCAM.A hızlı yayılması ile artık YÜKSEK RİSK olarak değerlendiriliyor. Bu worm (solucan) elektronik posta ile SMTP komutlarını kullanarak yayılıyor. Bulaştığı kullanıcının adres defterindeki herkese kendisinin bir kopyasını gönderiyor ve rastgele bir konu satırı ve aynı isimde bir ek dosya ile geliyor. Ayrıca ağ sürücüleri ile de yayılıyor.

Ne yapmalı ?

Sistem ayarlarını registry`den düzeltin. Eğer ağa bağlı iseniz, ağ bağlantınızı kaldırın.

REGEDIT.EXE nin ismini REGEDIT.COM yapın.

Windows Start menüsünde Run`u seçin, regedit yazıp enter`a basin. Soldaki panelde aşağıdaki anahtarı bulun:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

Sağ Panelde 'Driver32' registry degerini bulun. Bunu seçin ve silin. Soldaki panelde asağıdaki yeri bulun:

HKEY_LOCAL_MACHINE\Software\SirCam

Sircam`i seçip silin. Soldaki panelde aşağıdaki yeri bulun:

HKEY_CLASSES_ROOT\exefile\shell\open\command

Sağ Panelde (Default) değer üzerinde sağ tuşa basın ve modify`i seçin.
"C:\Recycled\SirC32.exe""%1"%*" yazısını "%1"%*" olacak şekilde değiştirin.
Diğer bir deyişle "C:\Recycled\SirC32.exe" yazısını silin.

Worm`un bıraktığı dosyaları silmek için Sistem dizinine gidin
(C:\Windows\system veya C:\Winnt\System32). SCAM32.EXE dosyasini silin.
C:\Recycled dizininden SIRC32.EXE`yi silin veya Recycle Bin`i boşaltın.

AutoExec.bat`tan worm ile ilgili satırlari silin. Autoexec.bat dosyasi içinde

"@win \recycled\Sirc32.exe"

satırını bulup silin.

Sisteminizi yeniden başlatın.

Otomatik temizleme

Sitemizden indirebileceğiniz FixSirc.com programı ile otomatik olarak temizleme yapabilirsiniz.

Virüs hakkında daha geniş bilgi icin:

http://www.antivirus.com/vinfo/security/fix_sircam.com

http://www.infonet.com.tr/tools/fix_sircam.com

http://www.olympos.org/tools/fix_sircam.com
adreslerine bakabilirsiniz.

Geri Dön