严加防范“网络蠕虫I-WORM/Sircam病毒”
　2001-08-01 15:21:25

　　我国著名的反病毒专家王江民今天警告说：江民公司最先上报“国家计算机病毒应急中心”并经该中心公告的一种“网络蠕虫I-WORM/Sircam病毒”已严重的将大量的计算机用户的文档泄漏和严重的堵塞了网络的流通，使相当多的网站和网络通信中断服务。其病毒泛滥程度和危害程度相当严重，必需严加防范。
　　
　　I-WORM/Sircam是一个通过EMAIL来传播的INTERNET网络蠕虫程序，其Email的名字是随所随带的文档的名字而变化的。
　　
　　该病毒目前有A，B，C形3个变种，而不是一种，其病毒的主体长度是：137216、139264、143360字节，病毒贴在泄密的文挡前，其总长度大于病毒长度。
　　
　　它传播自身的同时，也要大量的将用户的DOC、XLS、ZIP文档的前部贴上病毒体后再通过互联网到处乱发，已有相当多的文档被泄密。
　　
　　该病毒的传播能力极其强大，只要是网络服务器上的个人电子信箱的地址被病毒获取，病毒就往信箱内跑，它不是跑进一个病毒体，而是将染毒机器中所有的DOC、XLS、ZIP文档的前部贴上病毒体后再全跑进去，当某部计算机被传染后，病毒再以同样的方式向外传播，因此，病毒按指数方式不断的在网络上疯狂传播，短期内可形成了巨大的病毒潮涌，严重的堵塞了网络的流通，使相当多的网站和网络通信中断服务。而我们目前服务器上公众电子信箱的“门口”并没有防止病毒“入内”的措施，无法阻止病毒的进入信箱。而我们只有网络下端、即在自家的计算机上才装有“实时监测”病毒防火墙，这多少有些被动。
　　
　　该网络蠕虫的破坏时间在每年的10月16日，到时，蠕虫程序会将C盘上的所有文件以及目录删除；同时还会在系统的回收站中写入文件：SirCam.sys.一直到硬盘的剩余空间为零。
　　
　　王江民提醒广大上网收信件用户，打开信箱看信件时，应事前开启最新版防病毒软件中的“实时监测”病毒防火墙，可严防病毒感染当前机器。
　　
　　所有KV3000反病毒软件的用户，可免费到江民公司网站上自动升级最新版，可有效防杀该病毒。
　　
　　升级网址：http://www.jiangmin.com　http://www.jiangmin.com.cn
　　
　　
　　
　　江民公司