Sircam
| Vanligt namn | Sircam |
|---|---|
| Tekniskt namn | W32.Sircam.Worm@mm |
| Typ | Datormask |
| Operativsystem påverkas | Windows 95 , Windows 98 , Windows Me |
Sircam är en datormask som först spred sig 2001 via e-post i Microsoft Windows- system. Det påverkade datorer som kör Windows 95 , Windows 98 och Windows Me (Millennium). Det började med en av följande textrader och hade en bilaga bestående av maskens körbara fil med en fil från den infekterade datorn bifogad:
- Jag skickar dig den här filen för att få ditt råd
- Jag hoppas att du gillar filen som jag skickade till dig
- Jag hoppas att du kan hjälpa mig med den här filen som jag skickar
- Det här är filen med den information du ber om
- Te mando este archivo para que me des tu punto de vista (på spanska)
- Espero te guste este archivo que te mando
- Espero me puedas ayudar con el archivo que te mando
- Este es el archivo con la informacion que me pediste
På grund av ett fel i masken skickades meddelandet sällan i någon annan form än "Jag skickar den här filen till dig för att få ditt råd." Detta blev sedan ett skämt bland dem som använde Internet vid den tiden, och spammades med e-postmeddelanden som innehöll denna sträng som skickades av masken.
Sircam var anmärkningsvärt under sitt utbrott för hur det distribuerade sig. Dokumentfiler (vanligtvis .doc eller .xls) på den infekterade datorn valdes ut slumpmässigt, infekterades med viruset och mailades ut till e-postadresser i värdens adressbok. Att öppna den infekterade filen resulterade i infektion av måldatorn. Under utbrottet mailades många personliga eller privata filer till personer som annars inte borde ha fått dem.
Det kan också spridas via öppna aktier i ett nätverk. Sircam skannade nätverket efter datorer med delade enheter och kopierade sig själv till en maskin med en öppen (ej lösenordsskyddad) enhet eller katalog. En enkel RPC (Remote Procedure Call) exekverades sedan för att starta processen på målmaskinen, vanligtvis okänd för ägaren av den nu komprometterade datorn.
Över ett år efter det första utbrottet 2001 var Sircam fortfarande på topp 10 på viruslistan.