attenzione: virus

["Alessandra Buccheri" <alessandrabuccheri@hotmail.com>]

Vi invio questo messaggio perchè proprio stamattina nella mia casella di
posta elettronica c'era un messaggio con un attachment (estensione .pif). Io
l'ho cancellato subito, ma è possibile che provenisse da qualcuno di voi.
State attenti a ciò che aprite!

Ciao,

A.

******
SirCam e' un virus "worm" che si diffonde via email, inviando un (falso)
documento vuoto che in realta' e' il programma "infetto".
Il worm viene inviato da una macchina infetta, con un msg in inglese o
spagnolo.

Il messaggio in inglese e' un qualcosa del genere
                        Hi! How are you?
                        I send you this file in order to have your advice
                        See you later. Thanks

Il testo e' scelto a caso fra i seguenti:
                        I send you this file in order to have your advice
                        I hope you can help me with this file that I send
                        I hope you like the file that I sendo you
                        This is the file with the information that you ask
for

In spagnolo puo' essere:
                        Hola como estas ?
                        Te mando este archivo para que me des tu punto de
vista
                        Nos vemos pronto, gracias.

Con testo:
                        Te mando este archivo para que me des tu punto de
vista
                        Espero me puedas ayudar con el archivo que te mando
                        Espero te guste este archivo que te mando
                        Este es el archivo con la información que me pediste


Il file in allegato e' variabile, ma con una doppia estensione, ad esempio
"SCRIPT.DOC.PIF".
La parte finale, l'estensione, puo' essere una fra "PIF", "LNK", "BAT",
"EXE" or "COM".


Il virus worm viene eseguito ad ogni partenza di Windows o ad ogni
esecuzione di programma.
Il worm prende i files .DOC, .XLS and .ZIP nella cartella"Documenti" e  li
"infetta" inviandoli successivamente via email agli indirizzi presenti
nella rubrica e nei file precedentemente scaricati da internet; puo' anche
spedire piu' file allo stesso indirizzo.

Essendo un virus nuovo puo' NON essere ancora rilevato dall'antivirus
installato nel vs pc.

In caso di minimo dubbio non eseguite il file che vi e' pervenuto.


*******Informazioni tratte da Computer Associates*