PDA

Visualizza versione completa : Virus Sircam - come trovarlo


luiscypher
30-07-2001, 10.16.10
Spero di essere utile a qlc, ho notato che il Virus in questione modifica l'autoexec.bat aggiungendovi in fondo una riga che richiama l'eseguibile sircam, poi nella directory Windows modifica il file run32dll.exe e copia un file hidden run32.exe. Eliminando quest'ultimo e ovviamente ricopiando nella cartella di windows il file originale run32dll.exe prelevandolo dal file WIN98_44.CAB del cd di Windows.
Un consiglio per chi ha vari pc collegati in rete:scollegateli tutti e fate quanto sopra.
bye :-)
Luis Cypher

apicox
30-07-2001, 10.36.34
http://www.wintricks.it/forum/showthread.php?threadid=15270

http://www.wintricks.it/news2/soft13.html#551

Ad maiora
:D:D:D:D:D:D:D

luiscypher
30-07-2001, 11.18.52
Dimenticavo una cosa, in windows\system troverete il file hidden scam32.exe
ad maiora
cmq con quel cialtrone di fix della norton non solo non viene rilevato ma manco lo cancella

apicox
30-07-2001, 14.36.47
A proposito di Sircam, la NAI ha messo a punto un programmino per rimuoverlo:
http://download.nai.com/products/media/mcafeeb2b/zip/scrmove2.zip

Spero sia utile a tutti.
Ciao
:D:D:D:D:D