ez 1 virus, by pandasoftware

ante todo, este es mi primer mensaje en el foro, os felicito x la pagina, a los creadores y a los vistantes que le dais vida
2º, recibí hace un tiempo este e-mail... puede que haya llegado un poco tarde pero... ahí va
el email es de pandasoftware:

- Última hora sobre la infección por el virus W32/Sircam -
Oxygen3 24h-365d, por Panda Software (http://www.pandasoftware.es)

Madrid, 20 de julio, 2001 -- Ante las numerosas incidencias recibidas
por el servicio de soporte técnico de Panda Software, causadas por el
virus W32/Sircam, recomendamos a los usuarios que sigan estas
instrucciones:

- En el caso de que el ordenador no haya quedado bloqueado por la acción
del virus puede descargarse la utilidad PQREMOVE desde la página web de
Panda Software (http://www.pandasoftware.es).

- Si el usuario no puede acceder normalmente a su sistema, siga los
siguientes pasos:

1. Desde el escritorio, pinchar en Inicio, Ejecutar, escribir
"command.com" y pinchar en aceptar.
2. Escribir "cd\windows" y pulsar Enter. ("cd\winnt" en el caso de
sistemas NT o 2000)
3. Escribir "copy regedit.exe regedit.com" y pulsar Enter
4. Escribir "regedit.com" y pulsar Enter.
4. Navegar a HKEY_CLASSES_ROOT\Exefile\Shell\open\command
5. Encontrará una clave llamada "Predeterminado" con el siguiente valor:
"C:\recycled\Sirc32.exe" "%1" %*
6. Hacer dos clicks en la entrada y borrar la primera parte para que
quede de la siguiente manera:
"%1" %*
7. Pinchar en "Aceptar" y cerrar el Editor del Registro.
8. Reiniciar la máquina.

Una vez realizados estos cambios y reiniciada la máquina, descargue el
fichero http://www.pandasoftware.es/enciclopedia/pqremove.com y
ejecútelo.


- Recordamos que W32/Sircam es un gusano de correo electrónico que tiene
la capacidad de enviarse a todos los contactos de la libreta de
direcciones de Outlook, por lo que su propagación se produce muy
rápidamente. Hasta el momento el Soporte Técnico de Panda Software ha
recibido varias incidencias de usuarios cuyos equipos han sido
infectados por parte de este código malicioso.

El gusano llega en un mensaje de correo electrónico, incluido en un
fichero adjunto.

En la primera línea del mensaje aparece el texto: ¿Hola como estas?.

El texto intermedio es variable, pudiendo leerse una de las siguientes
frases:
"Te mando este archivo para que me des tu punto de vista
Espero me puedas ayudar con el archivo que te mando
Espero te guste este archivo que te mando
Este es el archivo con la información que me pediste"

Finalmente puede leerse la frase: Nos vemos pronto gracias

El fichero adjunto, en el que llega incluido el virus, tiene doble
extensión. Una de ellas es tomada por el gusano desde el equipo
infectado, pudiendo ser la segunda cualquiera de las siguientes: .BAT,
.COM, .EXE o .LNK.

Por otra parte, W32/Sircam modifica el registro de Windows, de tal forma
que asegura su presencia en el equipo infectado cada vez que se ejecute
un archivo .EXE.

Panda Software ya ha puesto a disposición de sus usuarios la
correspondiente actualización, que puede ser descargada desde las
páginas web de la compañía (http://www.pandasoftware.es). Asimismo,
cualquier usuario que haya resultado infectado por W32/Sircam, puede
descargar gratuitamente la utilidad PQREMOVE, que lo eliminará por
completo del equipo.

Puede encontrarse información técnica mas detallada sobre W32/Sircam en
la Enciclopedia de Virus de Panda Software

(Mensaje original de: er fenis)