基本内容

发现： 2001 年 7 月 17 日

更新： 2007 年 2 月 13 日 11:37:14 AM

别名： W32/SirCam@mm [McAfee], Backdoor.SirCam, I-Worm.Sircam.a [AVP], WORM_SIRCAM.A [Trend], W32/Sircam-A [Sophos], W32/Sircam [Panda], Win32.Sircam.137216 [CA], W32/Sircam.worm@mm [F-Secure], Win32.HLLW.SirCam [DrWeb]

类型: Worm

感染长度： Varies

受感染的系统： Windows 95, Windows 98, Windows Me

由于提交率的降低，Symantec 安全响应中心自 2002 年 7 月 23 日起将该威胁的级别从 4 类降为 3 类。

W32.Sircam.Worm@mm 包含它自己的 SMTP 引擎，其传播方式与 W32.Magistr.Worm 类似。

W32.Sircam.Worm@mm 在 Windows NT、2000 或 XP 下不进行复制，这似乎是一个 bug。

Symantec 安全响应中心已创建了杀除该蠕虫的工具。

警告：在某些情况下，如果 NAV 隔离或删除了受感染的文件，您将无法运行 .exe 文件，但是仍可以运行杀毒工具。

要获取 W32.Sircam.Worm@mm 杀毒工具，请单击此处。

配置 Windows 以获得最强的防护能力

由于此病毒是通过网络计算机上的共享文件夹进行传播的，因此，为确保该病毒被杀除后不会再次感染计算机，Symantec 建议用只读访问或密码保护进行文件共享。有关如何完成此操作的指导，请参阅 Windows 文档或文档：如何配置共享 Windows 文件夹以尽可能地保护网络。

防护

* 病毒定义（每周 LiveUpdate™） 2001 年 7 月 17 日

* 病毒定义（智能更新程序） 2001 年 7 月 17 日

威胁评估