Libertad Digital.-
El W32/Sircam llega al correo electrónico adjunto a un mensaje que puede estar escrito tanto en español como en inglés. El texto en castellano esta encabezado por la frase “¿Hola como estás?”, a la que le seguía alguna de las siguientes frases: “Te mando este archivo para que me des tu punto de vista”, “Espero me puedas ayudar con el archivo que te mando”, “Espero te guste este archivo que te mando” o “Este es el archivo con la información que me pediste”. Finalmente, como despedida: “Nos vemos pronto”.
El texto en inglés es muy similar, está encabezado por la frase “Hi! How are you? , seguida por alguna de estas: “I send you this file in order to have your advice”, “I hope you can help me with this file that I send”, “I hope you like the file that I sendo you” o “This is the file with the information that you ask for” . Como despedida aparece “See you later. Thanks” .
El archivo adjunto, que contiene el virus, presenta una doble extensión, pudiendo ser la segunda cualquiera de las siguientes: .BAT, .COM, .EXE o .LNK. W32/Sircam modifica el registro de Windows, de tal forma que asegura su presencia en el equipo infectado cada vez que se ejecute un archivo .EXE. Puede afectar al sistema de varias maneras. En ciertas ocasiones, el virus crea un fichero en el que comienza a escribir texto hasta ocupar todo el espacio disponible en el disco duro. Otro modo de actuación de este gusano es la eliminación de información en el disco duro.
El texto en inglés es muy similar, está encabezado por la frase “Hi! How are you? , seguida por alguna de estas: “I send you this file in order to have your advice”, “I hope you can help me with this file that I send”, “I hope you like the file that I sendo you” o “This is the file with the information that you ask for” . Como despedida aparece “See you later. Thanks” .
El archivo adjunto, que contiene el virus, presenta una doble extensión, pudiendo ser la segunda cualquiera de las siguientes: .BAT, .COM, .EXE o .LNK. W32/Sircam modifica el registro de Windows, de tal forma que asegura su presencia en el equipo infectado cada vez que se ejecute un archivo .EXE. Puede afectar al sistema de varias maneras. En ciertas ocasiones, el virus crea un fichero en el que comienza a escribir texto hasta ocupar todo el espacio disponible en el disco duro. Otro modo de actuación de este gusano es la eliminación de información en el disco duro.