WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Re(2): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Basic 2000 Studios Support — Thu, 30 Aug 2001 10:43:04 GMT

Driver32=%System%\scam32.exe

Folgender Registry Key:

HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\RunServices

Ausserdem gibt es folgenden registry key:

HKEY_LOCAL_MACHINE\Software\SirCam

Mit folgenden Optionen
FB1B - file name Sircam wie im Recycled directory.
FB1BA - SMTP IP address.
FB1BB - email addresse von dir.
FC0 - Counter wieviel der Wurm schon ausgeführt wurde.
FC1 - Version des Viruses.
FD1 - Filename Virus ohne Suffix.
FD3 - Status des Viruses.
FD7 - Wieviel Mails bereits gesendet wurden.

Default Wert registry key

HKEY_CLASSES_ROOT\exefile\shell\open\command

C:\recycled\sirc32.exe "%1" %*"

Jedes mal bei *.exe wird der Wurm neu aufgerufen und NEU INITIALISIERT !

Wichtig ist das AUTOSTARTUP rauszunehmen, da sonst teile des viruses nicht löschbar sind wegen systemschutz files in use....

Viele Grüße
Basic 2000 Studios Support
http://www.basic2000.de

Re: @mjy

[Eliot] — Wed, 29 Aug 2001 01:49:27 GMT

brauchst ned so a Gsicht ziehen...
Chefe schloft scho *g*

*wink*

Eliot.

Grüßdisch, hier werden sie geholfen: eliot@geizhals.at

@mjy

aka47 — Wed, 29 Aug 2001 01:43:22 GMT

OK

wieviele leute arbeiten bei euch?

MfG aka47

Re(5): spiel mit dem feuer oder wie zähme ich einen virus

[Eliot] — Wed, 29 Aug 2001 01:40:19 GMT

Immer zuwenige

Da ich nur zu wissen glaube, wieviele Leute bei uns arbeiten, schreibe ich lieber nix. Das soll der Chef beantworten

liebe Grüße,

Eliot.

Grüßdisch, hier werden sie geholfen: eliot@geizhals.at

Re(4): spiel mit dem feuer oder wie zähme ich einen virus

aka47 — Wed, 29 Aug 2001 01:21:39 GMT

wieviele leute arbeiten eigentlich bei euch?

MfG aka47

Re(8): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Norret — Tue, 28 Aug 2001 06:11:29 GMT

Ich weiß, es lebe WIN XP!!!
Greetings Norret
Norret
Geizhals Pictures jetzt exclusiv auf Norret.com

Re(7): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

airboy — Tue, 28 Aug 2001 06:03:30 GMT

und immer diese tippfehler. grml

airboy

Re(6): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

airboy — Tue, 28 Aug 2001 06:03:13 GMT

immer diese ur alte betriebssysteme *g*

airboy

Re(5): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Norret — Tue, 28 Aug 2001 05:58:36 GMT

Win2k weiß ich nicht, aber ME und 98er war es nicht wurscht
Greetings Norret
Norret
Geizhals Pictures jetzt exclusiv auf Norret.com

Re(3): spiel mit dem feuer oder wie zähme ich einen virus

[Eliot] — Mon, 27 Aug 2001 19:47:45 GMT

Coder.

*wink*

Eliot.

Grüßdisch, hier werden sie geholfen: eliot@geizhals.at

Re(2): spiel mit dem feuer oder wie zähme ich einen virus

aka47 — Mon, 27 Aug 2001 18:00:02 GMT

wer ist der quattro?? und was macht er beim geizhals?

MfG aka47

Re(4): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

airboy — Mon, 27 Aug 2001 14:32:38 GMT

win.ini wird win2k relativ wurscht sein

airboy

Re(3): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Norret — Mon, 27 Aug 2001 06:08:35 GMT

Also meiner Ansicht nach ist, wenn eine Datei isoliert ist, sie ganz genau überwacht, damit der Virus sich nicht weiterverbreiten kann, aber der normal Ablauf sollte doch vorhanden bleiben.

Mach mal kleinen Test:
Win.ini auf Diskette spielen auf Festplatte löschen und booten lassen. Vieeeeel Spaß
Greetings Norret
Norret
Geizhals Pictures jetzt exclusiv auf Norret.com

Re: spiel mit dem feuer oder wie zähme ich einen virus

[Eliot] — Mon, 27 Aug 2001 02:09:08 GMT

War das Dein erster Beitrag, oder habe ich etwas überlesen?

*g*

*wink*

Eliot.

Grüßdisch, hier werden sie geholfen: eliot@geizhals.at

spiel mit dem feuer oder wie zähme ich einen virus

quattro — Mon, 27 Aug 2001 01:06:51 GMT

lustig am sircam ist, daß er wahllos files an adressen aus mails,
nicht (nur) aus dem adressbuch, verschickt..
ich hab mir die files mal angeschaut:
vorne ist ein delphi programm, danach kommt der inhalt der datei
und die endung wird mit einem .lnk .pif .com oder .bat verziert.

bei zipfiles reicht es die letzte erweiterung zu löschen. das
winzip überspringt den code dann automatisch. bei doc oder xls files
ist das etwas komplizierter:
da gilt es den vorrankopierten virus zu löschen indem man alles
von adresse 0 bis 217ff entfernt. und schon kann mans gefahrlos anschaun
einfach, wenn ich denk wie sich damals die dos-viren mit den
programmen vereinigten...
heute bringt das keiner mehr fertig.
gott sei dank!!

nun zu Deiner rundll.exe:
ob der schmäh auch hier funktioniert kann ich nicht garantieren,
aber einen versuch is es wert. backup machen.

zur registry:
seit w98 (?) hat MS ein tool mit eingepackt, welches (fast?) alle
autostart programme ein und ausschalten kann, es nennt sich
msconfig
hier kannst dann alles, was Dir suspekt erscheint deaktivieren.

hoffe, du kriegst das hin!

live long and prosper!

-quattro-

Re(2): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

airboy — Sun, 26 Aug 2001 19:15:41 GMT

die win.ini braucht ja keiner mehr

aba zwischen isolieren und löschen ist nicht viel unterschied.
und die rundll is doch was sehr wichtiges.

wenn er die isoliert kann er sicha nimma booten

airboy

Re(2): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

M.A. Morpheus — Sun, 26 Aug 2001 19:05:24 GMT

Wir sind schon gespannt!?

Ciao,
M.A. Morpheus ©
"im land der wundersamen gedankengeträume wo nur glück und kein pech herrscht - wo niemand verloren aufgefunden wird..."

Re: WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

aka47 — Sun, 26 Aug 2001 19:02:15 GMT
*lol* heut bekomm ich ein mail von einer gewissen annemarie.baumann@aon.at
betreff: Bfi - AWZ
attachment:Bfi_-_AWZ.doc.pif
text:Hi! How are you?

I send you this file in order to have your advice

See you later. Thanks

hhhhmmmmm was kann das wohl sein!
naja also passt auf!

MfG aka47

Re: WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

rico — Thu, 16 Aug 2001 23:51:57 GMT
Unter http://www.symantec.com  kannst dir das tool "fixsirc.com" saugen,ist
auch eine Beschreibung dabei wie es in den verschiedenen Betriebssystemen
angewendet wird.Am besten du speicherst es auf Diskette da es nur 75kb
hat und startest es.

Der Virus schreibt auch ein paar( glaube 3)Einträge in die Registry.Vorher solltest du alle Programme schließen und eventuelle Virus-
scanner deaktivieren,auch die Verbindung zu einem Netzwerk oder ins Internet
solltest du vorübergehend trennen.Nachdem er unter Win gelaufen ist,ebenfalls
unter der DOS-BOX laufen lassen.aber wie gesagt es ist für jedes BS.eine
Anleitung auf der Homepage.

  good luck !!!

P.S.: Nicht vergessen "An alle im Adressbuch befindlichen Adressen eine
Nachricht über den Virus senden,natürlich mit einer Problemlösung,die
du ja dann nach erfolgter beseitigung ja beherscht".

Noch eins:eine Mail mit dem Betreff "TEENAGE DIRTBAG" wäre auch sehr
ratsam zu löschen!!!!

rico

Re(3): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Krle — Thu, 16 Aug 2001 17:05:17 GMT
Naja, ich hab SIRCAM nicht, aber bei mir war das mit Norton immer so, dass ich es im Isolations-Bereich löschen MUSSTE!! (da es Norton nur Isoliert)

Du solltest es markieren (nicht doppelklicken), und dann oben auf Löschen klicken.. ansonsten weiß ich nichts mehr!!

Viel Glück.

mfg Krle

Re: WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Norret — Thu, 16 Aug 2001 09:39:57 GMT
Ich weiß nicht obs so gscheit ist die rundll32.exe zu löschen, weils halt doch eine eher wichtigere Datei ist. Hatte mal ein Trojanisches Pferd, das sich fest in die win.ini geschrieben hat, aber nachdem ich die Datei in die Isolation gesteckt habe war ein frieden.
Also lass sie dort und falls irgednwas mit ihr pasiert wirst du eh von Norton Anti Virus darüber informiert.
Würde aber raten nicht zu löschen!!! Ist eine wichtige Windows Datei, ohne der das System nicht richtig oder gar nicht läuft.

Greetings Norret
Norret

Re(2): WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

JK — Thu, 16 Aug 2001 09:00:37 GMT
kann ich nicht bestätigen, ist noch immer da...aktiviert sich nämlich jedes mal, wenn man eine exe-datei startet (der hund hat sich in die registry gschrieben!)

JK

Re: WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Krle — Wed, 15 Aug 2001 21:10:15 GMT
Stimm du braucht es nur im Isolations bereich zu löschen!!

mfg Krle

Re: WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Haribo — Wed, 15 Aug 2001 15:09:36 GMT
Brauchst nur in den Isolationsbereich vom Norten gehn und dort löschen!!!

mfg

<a href="mailto:haribo@aon.at" onMouseOver="window.status='Send e-mail to Haribo; return true" onMouseOut="window.status=''; return true">Haribo

Re: WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

Undying — Wed, 15 Aug 2001 13:15:16 GMT
Hi!

http://www.pspl.com/virus_info/worms/sircam.htm   <- dort kannst ein 32kb tool laden das ihn entfernt! ; )

Und ... schicks gleich an alle leute in deinen Adressbuch weiter *g*

c ya

"I know not with what weapons World War III will be fought, but World War IV will be fought with sticks and stones." - Albert Einstein

Re: WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

user476 — Wed, 15 Aug 2001 11:16:20 GMT
probier einmal den Antivir von H+BEDV!
kannst dir unter http://www.free-av.de  runterladen!
MFG Eagle150

FIGHT WERE OTHERS FEAR TO FIGHT

Re: WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

airboy — Wed, 15 Aug 2001 11:15:58 GMT
http://forum.geizhals.at/search.jsp?k=sircam
oder alternativ
http://www.google.com  such nach sircam und remover

airboy

WIE BEKOMM ICH SIRCAM32-WORM@MM WEG???

JK — Wed, 15 Aug 2001 10:52:51 GMT
mitm norton antivirus gehts nicht, der isoliert nur immer. der wurm scheint zwar keinen schaden mehr anzurichten, aber er ist noch immer vorhanden (hauptsächlich in rundll32.exe). gibts ein gscheites programm zum entfernen?

JK