Precaución, circula un virus por ahí que parece que es bastante fastidiado. Se llama SirCam y yo ya lo he recibido de tres personas direfentes de este foro.

El cuerpo del mensaje (al menos en los tres que yo he recibido) es:

"Hola, ¿como estás? Te mando este archivo para que me des tu punto de vista. Nos vemos pronto, gracias"

y en los tres se adjuntaba el archivo:

liv_tayler_elven.zip.lnk

Hay variaciones. Hace unos días recibí otro cuyo mensaje era:

Hi! How are you? I send you this file in order to have your advice. See you later. Thanks.

y adjuntaba un archivo llamado:

MSN_Messenger.doc.com

Hoy mismo hablan de este virus en EL PAÍS, explicando (muy por encima) sus posibles variaciones y como funciona.

Un saludo... y cuidadín

YO TAMBIÉN LOS HE RECIBIDO

Hola,
Yo también he recibido esos mensajes, tanto en inglés como en español; como resulta que no conozco a nadie de los que me lo han enviado no descargué el archivo y en cuanto recibo uno lo elimino sin más ...... lo curioso es que de las cuentas de correo que tengo solo los recibo en la de Hotmail no en las otras ....
Saludos,


(Mensaje original de: ^Batusai^)

Yo recibe el mismo virus 6 veces el mismo y dia y como siempre miro los mensajes antes de coger el archivo y veia q siempre decia lo mismo me extrañe y no cogi ninguno, menos mal. Gracias por el aviso

A mi me ha llegado pero justo acababa de leer una noticia sobre el en navegalia.es y menos mal.

Saludos a todos


(Mensaje original de: Eärendil)

Si eso de liv_tayler elfico es cierto, y parece que la gente que tiene aficcionn por esdla esta bastante contagiada, eso quiere decir que alguien aficcionado a las pelis y con el mundo de esdla, relacionado por segundas o terceras con nosotros, ha tenido la ocurrente idea de aplicar sus conocimientos y su mala leche para contagiarnos --a mi aun no, y espero que asi siga--- con este...... simpatico...... virus.
En fin, a ver quien es el graioso.
Un saludo a todos los del chat desde el principado... enseguida entro en el chat, estoy enviando unos emilios .

(Mensaje original de: Zaresh)

Virus SirCam

Efectivamente ese virus lleva un par de dias haciendo de las suyas. En mi trabajo, desde donde escribo (jejeje) la mitad de los ordenadores se infectaron y como yo soy el responsable de informatica me tuve que liar a borrar los archivos infectados y a rehacer el registro de windows ¡¡¡EN 20 ORDENADORES!!!
Si os sirve os digo que este virus envia como attach cualquier archivo que tengais en la carpeta "Mis Documentos" y el mensaje tambien es aleatorio (tiene 6 para elegir en español e ingles). Si por desgracia os infecta pasarse por www.mcafee.com que viene como se arregla.

Virus SirCam

Ahhhhhhhhhh entonces eos explica porque lo del archivo ese de loiv_tyler_elvish o como fuera, y yo pensando mal ....

(Mensaje original de: Zaresh)

Tiene cojones

Gracias, en cuanto he leido este mensaje he ido corriendo a mirar mi correo y alli estaba, tan mono el. Mira que son ganas de fastidiar a la gente.

(Mensaje original de: Sére)

ez 1 virus, by pandasoftware

ante todo, este es mi primer mensaje en el foro, os felicito x la pagina, a los creadores y a los vistantes que le dais vida
2º, recibí hace un tiempo este e-mail... puede que haya llegado un poco tarde pero... ahí va
el email es de pandasoftware:

- Última hora sobre la infección por el virus W32/Sircam -
Oxygen3 24h-365d, por Panda Software (http://www.pandasoftware.es)

Madrid, 20 de julio, 2001 -- Ante las numerosas incidencias recibidas
por el servicio de soporte técnico de Panda Software, causadas por el
virus W32/Sircam, recomendamos a los usuarios que sigan estas
instrucciones:

- En el caso de que el ordenador no haya quedado bloqueado por la acción
del virus puede descargarse la utilidad PQREMOVE desde la página web de
Panda Software (http://www.pandasoftware.es).

- Si el usuario no puede acceder normalmente a su sistema, siga los
siguientes pasos:

1. Desde el escritorio, pinchar en Inicio, Ejecutar, escribir
"command.com" y pinchar en aceptar.
2. Escribir "cd\windows" y pulsar Enter. ("cd\winnt" en el caso de
sistemas NT o 2000)
3. Escribir "copy regedit.exe regedit.com" y pulsar Enter
4. Escribir "regedit.com" y pulsar Enter.
4. Navegar a HKEY_CLASSES_ROOT\Exefile\Shell\open\command
5. Encontrará una clave llamada "Predeterminado" con el siguiente valor:
"C:\recycled\Sirc32.exe" "%1" %*
6. Hacer dos clicks en la entrada y borrar la primera parte para que
quede de la siguiente manera:
"%1" %*
7. Pinchar en "Aceptar" y cerrar el Editor del Registro.
8. Reiniciar la máquina.

Una vez realizados estos cambios y reiniciada la máquina, descargue el
fichero http://www.pandasoftware.es/enciclopedia/pqremove.com y
ejecútelo.


- Recordamos que W32/Sircam es un gusano de correo electrónico que tiene
la capacidad de enviarse a todos los contactos de la libreta de
direcciones de Outlook, por lo que su propagación se produce muy
rápidamente. Hasta el momento el Soporte Técnico de Panda Software ha
recibido varias incidencias de usuarios cuyos equipos han sido
infectados por parte de este código malicioso.

El gusano llega en un mensaje de correo electrónico, incluido en un
fichero adjunto.

En la primera línea del mensaje aparece el texto: ¿Hola como estas?.

El texto intermedio es variable, pudiendo leerse una de las siguientes
frases:
"Te mando este archivo para que me des tu punto de vista
Espero me puedas ayudar con el archivo que te mando
Espero te guste este archivo que te mando
Este es el archivo con la información que me pediste"

Finalmente puede leerse la frase: Nos vemos pronto gracias

El fichero adjunto, en el que llega incluido el virus, tiene doble
extensión. Una de ellas es tomada por el gusano desde el equipo
infectado, pudiendo ser la segunda cualquiera de las siguientes: .BAT,
.COM, .EXE o .LNK.

Por otra parte, W32/Sircam modifica el registro de Windows, de tal forma
que asegura su presencia en el equipo infectado cada vez que se ejecute
un archivo .EXE.

Panda Software ya ha puesto a disposición de sus usuarios la
correspondiente actualización, que puede ser descargada desde las
páginas web de la compañía (http://www.pandasoftware.es). Asimismo,
cualquier usuario que haya resultado infectado por W32/Sircam, puede
descargar gratuitamente la utilidad PQREMOVE, que lo eliminará por
completo del equipo.

Puede encontrarse información técnica mas detallada sobre W32/Sircam en
la Enciclopedia de Virus de Panda Software

(Mensaje original de: er fenis)

Yo tambien he recivido un par, pero a mi me mandaba audition_scripts.zip; cuidado tb con este.

Saludos

El De Muchos Colores

(Mensaje original de: Archivo diferente)

A mi me llegó hace dos días

Y también era alguien del foro, me sonaba el e-mail, pero no sé quién es exactamente. El mensaje venía con el encabezamiento "scripts_audition" y el archivo acababa en .zip.bat

Sólo con ver el .bat ya desconfié..... y lo eliminé sin piedad.