Virus - Hilfe ! Bitte

[Michael R.]

Hallo,

vor etwa einer halben Stunde habe ich per E-mail eine Datei erhalten (ssfodor.zip.pif) die einen Virus namens Worm/W32.Sircam.C enthielt; gott sei dank hat mein AntiVir-Programm Alarm geschlagen und das Teil gelöscht - es wurden auch keine weiteren Viren mehr gefunden; die E-mail habe ich geschockt leider auch gleich gelöscht und ich weiß nur noch den Namen den es angezeigt hatte.

Das AntiVir-Programm meldete, dass eine Datei namens A0116278.cpy zerstört wurde - diese wurde jetzt auch gelöscht.
Ich hab herausgefunden, dass diese Datei im Verzeichnis C:/_Restore/Archive beheimatet war.

Frage:
1. Was war das für ein Virus ?
2. Welchen Schaden - schlimm weniger schlimm - hat er angerichtet ?
3. Sonstiges

Vielen Dank für Eure Hilfe - ich kenne mich mit dem Zeug leider nicht so aus - das war auch der erste Virus auf meinem schönen PC hier.

Michael

[Orlando]

Hi, Michael

msg:panik gelöscht ;-)

1. Was war das für ein Virus ?

Der Sircam-Wurm

2. Welchen Schaden - schlimm weniger schlimm - hat er angerichtet ?

Wenn dein Virenscanner einer von den guten ist, keinen.

3. Sonstiges

Anbei einige Links, die du dir ansehen solltest. Für eine Zusammenfassung ist es etwas zu viel :)

http://www.sophos.de/virusinfo/analyses/w32sircama.html
http://www.symantec.com/avcenter/venc/data/[e-mail]
http://www.edvz.uni-linz.ac.at/faq/sircam/sircam.html

LG Orlando

[Bildsetzer]

msg:panik gelöscht ;-)

<img src="/images/10.gif" width=224 height=119 border=0 alt="??!%${">

[Orlandosetzer]

msg:panik gelöscht ;-)

^^^^^^^^^ <------- ^

</faq/#Q-22>

LG Orlando

[Kai Lahmann]

hi << bin lernfähig :)

vor etwa einer halben Stunde habe ich per E-mail eine Datei erhalten (ssfodor.zip.pif) die einen Virus namens Worm/W32.Sircam.C enthielt; gott sei dank hat mein AntiVir-Programm Alarm geschlagen und das Teil gelöscht - es wurden auch keine weiteren Viren mehr gefunden; die E-mail habe ich geschockt leider auch gleich gelöscht und ich weiß nur noch den Namen den es angezeigt hatte.

willst noch ein paar haben..? Ich hab so da 20 Würmer und Viren im Posteingang :)

Das AntiVir-Programm meldete, dass eine Datei namens A0116278.cpy zerstört wurde - diese wurde jetzt auch gelöscht.

wie kann eine Datei zerstört werden, wenn das Antivirenprogramm schon vor der Ausführung losgeht..?

Ich hab herausgefunden, dass diese Datei im Verzeichnis C:/_Restore/Archive beheimatet war.

fein, das Windows diesen Ordner so gewaltig schützt....

1. Was war das für ein Virus ?

war letztes Jahr lange Zeit in den Stats auf Platz 1. Wer den noch nicht bekommen hat, ist entweder Offline oder hat saumäßiges Glück (oder Pech, je nachdem was man damit vorhat)

2. Welchen Schaden - schlimm weniger schlimm - hat er angerichtet ?

er hat zumindest gezeigt, das deine Sicherheit ein Loch hat...

3. Sonstiges

Stell dein Mail-Programm so ein, das Dateianhänge mit .pif, .vbs, .exe usw. angezeigt werden und lösch die dann gleich. Prinzip: was man nicht kennt, wird man nicht brauchen.

Vielen Dank für Eure Hilfe - ich kenne mich mit dem Zeug leider nicht so aus - das war auch der erste Virus auf meinem schönen PC hier.

wird wohl bei Windows nicht der letzte bleiben...

scnr

Kai Lahmann (Linux-User)

[Frank Schönmann]

hi!

vor etwa einer halben Stunde habe ich per E-mail eine Datei
erhalten (ssfodor.zip.pif) die einen Virus namens
Worm/W32.Sircam.C enthielt;

Nur so als Anmerkung: wie der Name schon sagt ist Sircam kein Virus,
sondern ein Wurm. Zur Unterscheidung siehe:
  http://www.tuxedo.org/~esr/jargon/html/entry/virus.html
  http://www.tuxedo.org/~esr/jargon/html/entry/worm.html

bye, Frank!

ps. Erinnert sich noch jemand an die gute alte Zeit(TM), als Viren
noch kleiner als 100 KB waren? ;)

[Winme]

Hi Michael,
hört sich nach Win ME an.

Wenn nur ne Datei aus C:/_Restore futsch ist,
macht das zunächst gar nix.

Da sind die Dateien zur Systemwiederherstellung drin.
Wird von vielen Leuten sogar empfohlen,
den Ordner (über Startdiskette booten) ab und an komplett zu killen.

Natürlich nur, wenn der PC supersahne läuft !!!

Der wird bei Win ME automatisch neu angelegt und
dann kannst Du einen neuen (ersten)
Wiederherstellungspunkt erstellen lassen.