专家称Sircam病毒已造成重大损失
　2001-07-30 12:01:45

　　人民网北京7月27日讯 由于其本身极强的传播性和危害性，已经肆虐两周的I-WORM/Sircam网络蠕虫病毒目前仍然是人们关注的焦点。记者今天从最早将该病毒上报给国家计算机病毒应急处理中心的著名反病毒厂商北京江民公司了解到，目前关于该病毒的告急电话依然不断。权威反病毒专家王江民警告说，网络蠕虫I-WORM/Sircam病毒已将计算机用户的文档大量泄漏并严重堵塞了网络的流通，使许多网站的网络通信中断服务，该病毒泛滥程度和危害程度相当严重，必须严加防范。
　　
　　
　　据了解，I-WORM/Sircam病毒的全球流行，使前后数十万台电脑中毒。该病毒是继“快乐时光”和“陷阱”蠕虫病毒之后的又一大恶性病毒，并已经蹿升至全球病毒排行榜榜首。在国内，该病毒竟然借著名网友老榕的名人效应向电脑用户肆意传播，已成为各大反病毒厂家专盯的头号对象。
　　
　　I-WORM/Sircam病毒是一个通过Email来传播的INTERNET网络蠕虫程序，其Email的名字是随所随带的文档的名字而变化的。该病毒目前有A，B，C形3个变种，其病毒的主体长度是：137216、139264、143360字节，病毒贴在泄密的文挡前，其总长度大于病毒长度。
　　
　　该病毒的传播能力极其强大，只要用户电子邮箱被获取，它就往邮箱里跑，它不是跑进一个病毒体，而是将染毒机器中所有的DOC、XLS、ZIP文档的前部贴上病毒体后再全跑进去，当某部计算机被传染后，病毒再以同样的方式向外传播。短期内可形成了巨大的病毒潮涌，严重的堵塞了网络的流通，使相当多的网站和网络通信中断服务。计算机用户个人文档丢失的数量也在不断攀升。而目前网络服务器上公众电子邮箱的“门口”并没有防止病毒“入内”的措施，无法阻止病毒的进入信箱。只有网络下端、即在自家的计算机上才装有“实时监测”病毒防火墙，这多少有些被动。
　　
　　该网络蠕虫的破坏时间在每年的10月16日，届时，蠕虫程序会将C盘上的所有文件以及目录删除；同时还会在系统的回收站中写入文件：SirCam.sys.进行破坏，一直到硬盘的剩余空间为零。
　　
　　王江民提醒广大上网收信件用户，打开邮箱看信件时，应事前开启最新版防病毒软件中的“实时监测”病毒防火墙，可严防病毒感染用户机器。另外，所有KV3000反病毒软件的用户，可免费到江民公司网站上自动升级最新版，即刻有效防杀该病毒。