Äldre inlägg (arkiv) till 2001-09-06

[Carola Ulups]

Hej Maria
 
Det verkar som om detta aldrig ger sig. Fick igår kväll själv 2 st. sådana mail. Har mailat tillbaka till den personen ang. att hennes dator kanske är smittad. Du ska inte öppna den bifogade filen för det är där viruset ligger. Ta bort det 2 gånger! Men jag tycker nog att det verkar konstigt att inte antivirusprogrammet varnar. Det jag har varnar så fort jag får mailet. Kanske någon annan vet varför den inte gör det. Skulle vara intressant att veta då jag tidigare hade samma antivirusprogram som du har nu.
 
MVH
Carola

[Gabriel Frisk]

Carola, virusprogrammet ingriper först när du öppnar bilagan - om det känner igen viruset...

[Karin Jirénius]

Hejsan!
Alla virusprogram har inte heller uppdaterats så att de känner igen detta virus... Jag fick mitt via Hotmail (som har automatisk virusscan på bifogade dokument -McAfee), där viruset inte upptäcktes. Det var sedan det virusprogram jag har installerat själv, som upptäckte det, men sedan inte klarade av att rensa bort det! Viruset sattes i karantän istället! Detta trots att jag hade uppdaterat virusprogrammet bara någon dag tidigare!
Hälsningar
Karin Jir?nius

[Essan Gradhman]

Jag tror knappast att jag får göra reklam för ett visst antivirusprogram i detta forum. Men det jag använder mig av rapporterar omedelbart jag tagit hem posten ifall det innehåller virus.  
I går fick jag två mail från släktforskare som båda innehöll maskar det ena I-Worm Hybris.b  
det andra Sircam. Jag har programmet inställt så att jag inte KAN öppna ett mail som innehåller virus eller Trojaner. Min e-mailadress finns för intresserade om inte Håkan tillåter att jag talar om vad det heter förstås.*S*

[Gabriel Frisk]

Essan, det som ditt virusprogram gör är att det ändrar filändelsen så att bilagan inte kan köras av misstag. Om inte mitt minne sviker nu, så finns det bara ett virusprogram som kan läsa e-postbilagor samtidigt som meddelandet hämtas till datorn. Vad virusprogrammet sen gör när den upptäcker ett virus beror på hur du har ställt in programmet. I allmänhet är det bäst att först lägga viruset i karantän och sedan kontrollera att det inte är falskt alarm förrän man raderar det. Och, än en gång, LÅT BLI ATT DUBBELKLICKA PÅ BILAGAN!

[Sven-Ove Brattström]

Hej!
Jag har i dag undersökt ett par datorer som smittats med W32_magistr@mm, som är en mask. Det liknar Sircam men ställer till värre skador om det får tid på sig.
Virusprogrammet, som alltid är uppdaterat - en gång i timmen, hittade några infekterade filer. Vad viktigare är - det hittade inte det stora flertalet infekterade filer. Dessa var filer som innehöll masken, men som inte aktiverats ännu. Så det gäller att vara allert. Det bästa är att formatera om hårddisken, men då gäller det att ha säkerhetskopior av alla viktiga filer - och de kopiorna måste ha skapats innan virusinfektionen.
 
DESSUTOM!
 
Det ser ut som att dessa maskar kan utnyttja e-posten som ligger på servern - UTAN ATT DATORN ÄR IGÅNG.
Så det är en bra ide att tala med sin internetleverantör, TELIA/TELE2 etc.
 
MVH
 
 
Sven-Ove

[Barbro Ärnhage]

Hej,
Fick ett brev med Hi! How are you! ......
Är det viruset som kallas SIRCAM?
Det var två filer medskickade: En textfil samt en annan. Eftersom jag är en nyfiken natur så öppnade jag textfilen men den andra blev jag varnad för av virusprogrammet. Smittar inte textfilen? Jag laddade nämligen ner en rensningsfix för SIRCAM från Symantec och körde den men fick rapport om att inget virus hade hittats. (Jag hade redan tagit bort det infekterade mailet.) Brevet kom från en flitig skribent på dessa sidor (han är meddelad) men jag kan inte påminna mig att vi har varit i mailkontakt så det verkar som om min adress har hämtats från denna tidning. (Jag hade lagt in ett nytt inlägg strax innan.)  
MVH Barbro

[Peter Borg]

Hej!
Jag fick precis samma brev som Du,Barbro och var nyfiken så jag öppnade det men fick besked om att det fanns virus så jag tog bort det helt och hållet. Avsändare var en Stefan Andersson, vem det nu är och ämnet var: Insynsskydd!?! Vem är denne Stefan Andersson??? Jag öppnar aldrig meddelanden som jag inte kan lita på till 100%, och vad denna saken gällde vet jag inte och jag tror inte att det spelar någon roll heller.

[Iréne Rudwall]

Hej alla!
Jag vill tack de personer son har skickat mail till mig och talat om att jag hade virus i min dator.  
Min datorn ska nu vara ren och nystädad med ett nytt virusprogram installerat.
Än en gång TACK
Mvh
Iréne

[Anna Evenson]

Hej  
 
Nu har jag återigen fått ett mail med samma gamla virus, jag har svarat på det och hoppas att det kommer fram, men denna gången kan jag inte hitta namnet här på anbytarforum...
Det kan ju naturligtvis vara så att mannen i fråga bara läser och sparar sidor utan att fråga själv, eller gör så under ett annat namn.
 
Ännu en bra ledtråd för att se att det är ett virus man har fått i brevlådan verkar vara att storleken på filen är på 211k, själva medskicket på 210k.
Stämmer det för alla?
 
hälsningar Anna

[Mikael Persson]

Är virusen verkligen så infernaliskt stora? Jag hade fått intrycket att de var små behändiga program som kunde skickas med utan att det märktes något särskilt på nedladdningstider eller filstorlekar.
 
Hälsningar
Mikael

[Bertil Magnusson]

Hej Mikael
 
Sircamviruset i svensk tappning, med frasen; Ett fel uppstod - - - innehållet är sparat i filen BREV.TXT tar ganska långt tid att hämta hem. Jag börjar alltmer luta åt att adresserna till mottagarna hämtas från Rötter - Anbytarforum.
 
Till alla avsändare av viruset har jag sänt det brev jag tidigare redovisat här, där jag ger råd om hur man skall bli av med viruset.
 
Brevet har resulterat i ett telefonsamtal och ett tackbrev. Båda kom från släktforskare som ofta är inne i Rötter.
 
I övrig ber jag: Sluta med att hänga ut namnet på de personer som står som avsändare till breven med virus.
Personerna är OFFER för virustillverkaren och har oftast ingen aning om att de vidarebefordrar virus. Många av dem är dessutom så hårt drabbade att de inte ens kan ta emot e-post p.g.a att brevlådan är full eller att deras e-post-leverantör filtrerar bort meddelande till dem.  
Flera av mina brev med råd får jag tillbaks utan att de nått adressaten.
MVH / Bertil Magnusson

[Carola Ulups]

Hej Bertil
 
Inte tror jag att det är meningen att någon vill hänga ut en person som sänder viusmail. Meningen är nog mer så att den personen ska veta att han/hon har ev. virus i sin dator. Har själv mailat och ringt till personer som jag fått dessa mail ifrån och dom har varit tacksamma för informationen. Men som sagt tonen i vissa mail kan vara vänligare mot dessa avsändare som inte är medvetna om att dom har virus. Har också fått tillbaka mail då de inte nått adressaten. Men de som jag fått virusmail ifrån den sista tiden (och det är massor) kommer från detta forum.
 
Med hälsningar från ett Varmt Göteborg
Carola

[Carola Ulups]

Gabriel
 
Visst finns det antivirusprogram som kan identifiera virusmail så fort det kommer i lådan.Jag känner till tre kända varumärken som arbetar på det viset, vilka jag inte kan nämna per namn.  
 
MVH
Carola

[Katrin Öhgren]

Hej! Det verkar som om SIRCAM gått in i en ny fas. Häromdagen fick jag ett mail med filer som jag begärt. Problemet var att den ena filen var dubblerad och innehöll SIRCAM. Och det var ju mer än lurigt eftersom .pif inte syntes fastän jag har datorn inställd på att visa dokumentformat. Skickade själv en fil igår kväll till en som jag har i adressboken och idag fick jag tillbaka att den filen innehöll SIRCAM. Däremot så fanns .pif ändelsen med där. Kolla noga om ni får en fil i dubbel upplaga.
Jag har gått igenom datorn igen och hittar inte viruset. Enligt virusprogrammet är datorn ren. Och fix-sircam säjer att den är ren och likaså säjer TrendMicroHouseCall...det är då sjölve f....
Katrin

[Katrin Öhgren]

Hej igen! Nu har jag hittat eländet. Deletat och döpt om ett par filer som inte fix-sircam klarade av. Dessutom så har jag installerat PC-cillin som ska varna redan när mailet laddas ner och därmed tas bort.
Är det någon som vet med sig eller tror sig om att ha viruset i sin dator eller nyligen haft det som kan skicka mig ett mail för att testa, både PC-cillin och sin egen dator på samma gång?
Tack på förhand Katrin
katrin.ohgren@hem.utfors.se

[Gabriel Frisk]

Carola, jag känner till bara ett, men den uppgiften är 2 mån gammal så det kan nog hända att det finns flera nu? Det som jag använder kan inte läsa bilagan direkt men om man öppnar den så... Jag har dessutom en brandvägg som döper om körbara bilagor så, att jag inte kan köra dom ens i misstag och vid behov så kan jag manipulera bilagan via en funktion i brandväggen. Och då kan du säkert gissa vilken brandvägg jag har...? Vänligen Gabriel Frisk

[bertil.magnusson@mailbox.swipnet.se]

SIRCAM fortsätter att irritera. I inte mindre än tre dagar i följd har jag fått e-post med viruset från en och samma avsändare som tydligen inte märker att datorn är infekterad. Omedelbart skickar jag det brev med motåtgärder som jag publicerat här i tidigare inlägg.
Tyvärr går inte alltid breven fram till avsändarna som troligen är släktforskare och besökare på RÖTTER.
 
Kan det vara så illa att någon lyckats ta sig in på RÖTTER och placerat en virusinstruktion där för att sabotera verksamheten ? Denna fråga bör följas upp snarast.
 
MVH / Bertil Magnusson

[Lena Möller]

Jag har varit inne på www.idg.se som är Computer Swedens hemsida. De tipsar om denna sida: www.sarc.com/avcenter/FixSirc.com  
som lokaliserar och förstör sircamviruset.
 
MVH/ Lena Möller

[Anders Berg]

Det som är så förb-t irriterande med sircam-viruset är att det skickas med en så stor fil. Senast fick jag en på 1,5 MB. Det stoppar upp hämtningen av annan mail. Man drabbas även om man inte öppnar virusbilagan. Naturligtvis uträknat av den sjuka hjärna som skapat eländet.

[Anders Pemer]

Sjukast börjar väl bli att det fortfarande finns ständigt nya som aldrig har hört taaaaalas om viruset - eller om virus över huvud taget, och att aldrig öppna okända bilagor.
 
Ofta är det stora filer som tar upp en väldig massa uppkopplingstid för mig som modemsurfare. Nu idag fick jag en fil med namnet Sevede Häradsting 1739 13 från någon Torbjörn Johnsson. Filen tog någon minut eller så att hämta. Grrr!

[Helping Hand]

Hej alla ni som har problem med Virus
 
Vi ska kanske först definiera vad som är ett virus eller inte
 
1 Virus...ett program som kan skriva över/ändra filer på din dator.
(i värsta fall totalhaverea den)
 
2 Mask ..Utnyttjar säkerhetsluckor i din epost-agent, för att sprida sig själv vidare (syftet med maskar är helt enkelt att få epost-servrar att krascha)
 
Det otäcka med Sircam är att det kan ta godtycklig fil från din hårdisk och skicka iväg..
 
3 Trojan...är helt enkelt ett slags fjärrstyrningsprogram i tvä delar...den ena delen (klient) måste installeras på din dator...detta kan ske via fil bifogad via email..diskett eller annan media...
 
Antivirus-program.....Behövs egentligen inte..
Man sätter helt enkelt skrivskydd på alla .exe och .com filer....men detta måste göras från DOS
Detta är kanske inte att rekommendera för ovana användare (en del exe och com filer modifieras under visa programs gång..och kommer i så fall inte att fungera)
 
Rekommenderar i så fall InoculateIT Antivirus...som inte är så resurskrävande (har du en värstingdator kan du välja vilket som)
 
Antivirusprogram försämrar allt som oftast datorns prestanda, detta har jag upplevt vid flera tillfällen då jag jobbat på skolor som IT-rådgivare.
 
Ett enkelt och gratis program mot maskar...är Scriptdefender..som finns här  
 
http://www.analogx.com/contents/download/system.htm
 
Stäng av makrofunktion i world om ni öppnar en bifogad word-fil..
 
Utöver det rekommenderas starkt en brandvägg (mot trojaner)
ZoneAlarm är en vettig sådan och gratis dessutom
 
Med den kan ni själva bestämma över in/utgående trafik i er dator när ni är uppkopplade.

[Anders Berg]

Ja, Anders P, jag fick också Seved-mailet, men det var trots allt bara på några hundra kB. Värre blir det när man får som nu flera dagar i rad samma >2 MB fil från Maria (efternamn undertryckt) betitlat fpx. Inte roligt med 56K-modem att sitta och vänta på...
 
Hur någon kan lockas att öppna något som kommer med dessa ord övergår mitt förstånd att fatta. Det skriker ju VIRUS.
 
Hi! How are you?
 
I send you this file in order to have your advice
 
See you later. Thanks

[agnetah Hammarström]

På vårt jobb har det dykt upp några mystiska mail.
Innehållet i mailet är någon försäljning av mystiska viagra liknande preparat som skall förhöja den sexuella stimulansen. En del  
av dessa innehåller i stället för den säljande texten SirCam32 virus.
 
Vad ska de hitta på härnäst
 
  undrar Agnetah

[Sven-Ove Brattström]

Svar till helping hand!
 
Att som du förenkla hela problematiken med virus/maskar/trojaner är mycket farligt!
Det finns massor av kodsnuttar som är både virus och maskar i ett.
 
Det är endast ett fåtal av alla exekverbara filer som har tilläggen EXE eller COM. Den stora gruppen av körbara filer kan jobba i lugn och ro med din metod, och fortsätta att förstöra om de är infekterade.
 
Det otäcka med SIRCAM är att det både sänder iväg filer och ett visst datum kommer att förstöra allt som finns på den lokala hårddisken!
 
De flesta av de illasinnade kodsnuttarna körs via kommandon i systemregistret, och dessa kommandon måste också raderas.
 
Så ett bra virusprogram är faktiskt en mycket billig försäkring.
 
Sven-Ove Brattström

[Bertil Magnusson]

Sircam-viruset finns troligen på RÖTTER:s datorer i en 4,7 MB stor fil, kanke med namnet SYSTEM.RSC i Windowskatalogen. Detta säger jag på grund av egen erfarenhet.
 
-Någon sådan fil existerar inte, sa min datorleverantör när jag frågade. Ändå låg den där trots att jag kört antivirusprogrammet FIXSIRC.COM.  
 
Jag ändrade då filens namn till SYSTEM.RSX trots att jag var befarade att datorn efteråt inte skull fungera . Men det gjorde den. Omstarten gav inga problem.  
 
Som många andra hade jag hämtat hem FIXSIRC.COM på Symantecs hemsida, när jag upptäckte att min dator var virusinfekterad.  
 
Efter star av FIXCIRC.COM meddelade programmet att den hittat 3 filer som var infekterade och att de var borttagna. Filen SYSTEM.RSC togs emellertid inte bort av antivirusprogrammet.  
Mina två datorer var då hopkopplade i ett enkelt NÄTVERK med en lina emellan och båda visade sig ha 3 infekterade filer. Adresskatalogen låg i den dator jag inte använde, när viruset kom.
 
Jag vill nu berätta hur jag hittade den filen SYSTEM.RSC, den som inte skall finnas.
 
Med SÖK via Windows Start letade jag efter textsträngen sirc. Det gav träff. Med programmet Norton Comander hämtade jag sedan den 4,7 MB stora filen och letande ännu en gång efter sirc. Sökningen stannade då vid en instruktion. Efter vad jag förstår instruerades sircam att gå till Recycled (papperskorgen)för att starta något där.  
 
Om filen SYSTEM.RSC medvetet styrts till mig i tron att min Nättidningen GLIMTEN var åtkomlig i min dator vet jag inte. (GLIMTEN finns på min sponsor REAB:s server). Kanske var avsikten att alla som besöker GLIMTEN skulle smittas liksom de gör nör de besöker RÖTTER.
 
Alla mina mottagna sircam-meddelanden kommer från släktforskare. Det ser man på ämnesrubrikerna liknande: Släktkalas, FF MM F etc. Eftersom jag kopierar avsändarens adress, innan jag raderar virusmeddelandet, kan jag sända råd till denne hur man blir av med viruset. (Rådet finns i tidigare inlägg. Jag sänder det gärna på begäran). En del av de tillskrivna har ringt upp varvid jag konstaterat att de är släktforskare som besöker RÖTTER ofta. De är helt utan skuld och offer för viruskonstruktören. Ofta förstår de inte hur deras dator kan sända meddelanden utan deras medverkan.
 
En skrämmande tanke är att någon vill sabotera RÖTTER:s och min verksamhet. Av debatten att döma finns det många galna släktforskare som man kan vänta sig vad som helt ifrån. (Jag har även under min verksamhet mött en del av dem.)
 
Jag hoppas att Håkan Skogsjö snarast scannar av sina hårddiskar och letar efter strängen sirc.
Då kanske eländet elimineras för denna gången.
 
MVH / Bertil Magnusson

[Stefan Simander]

Hej Bertil!
Tråkigt att höra om dina problem!
Menar du att alla som går in på RÖTTER får/riskerar att få Sircamviruset? Eller vad menar du krävs för att man ska få in det i sin dator? Räcker det med att man är en flitig besökare? Eller måste man få utskick från någon redan smittad? Eller krävs det att man aktivt öppnar filen? Ger hotmail bättre skydd mot detta?
Om man har Mac har det någon betydelse?
mvh (med virusfri hälsning!?)
Stefan Simander

[Carola Ulups]

Hejsan
 
Jag har klarat mig från virusmail, (Troj Sircam A)
fram tills dess att jag började besöka Rötter och anbytarforum. Ett tag blev jag bombaderad av dessa men just nu är det lugnt för min del. Peppar, peppar. Även avsändarna var från anbytarforum. Tillfällighet eller ej vet jag inte, men aningen lurigt är det. Så varför inte följa Bertils råd till Håkan Skogsjö.  
 
Sen till Helping Hand ett antivirusprogram är en billig försäkring beroende på vad man har i sin dator och vill behålla där, och för sig själv. Att antivirusprogram försämrar datorns prestanda är rätt men det är det värt i mina ögon.
 
Som sagt så tycker jag nog att Håkan Skogsjö kanske kan ta sig en titt och se om det finns några problem där då detta elände inte tycks ha något slut för många här.
 
MVH
Carola

[Sven-Ove Brattström]

Hej Bertil!
 
Filen SYSTEM.RSC är Nortonprogrammets säkerhetskopia av Windows systemregister. Det var därför som den innehöll SIRCAM-instruktionen. FIXSIRC tar endast bort SIRCAMS nycklar i det systemregister som används, SYSTEM.DAT - inte från eventuella kopior av dettta register. Själva virusfilen skall dock vara borta. Så förhoppningsvis är du helt utan snuva nu.  
SIRCAM tillhör den typ som känner av att det finns ett nätverk, det sprider sig då till GEMENSAMMA KATALOGER. När en användare, som i ditt fall, har kopplat samman två datorer i ett enkelt nätverk brukar det vanligaste vara att hela hårddiskarna motsvarar gemensamma kataloger vad gäller åtkomsträttigheter.
 
Alla som besöker RÖTTER får inte virus!
Att spridningen är stor beror nog mera på regionala orsaker, SIRCAM är för närvarande mycket aktivt i Sverige. Vi har också ett gemensamt intresse som gör att vi ofta har varandras adresser i registren.
Sedan kan det naturligtvis finnas personer som vill skada - men jag vill för närvarande inte hävda att det verkligen är så.
 
MVH     Sven-Ove

[Carola Ulups]

Hej Sven-Ove
 
En stilla undran, när du skriver att vi ofta har varandras adresser i registren menar du då i adressboken? För i så fall kan jag nämna att jag inte har funnits med i virus-avsändarnas adressbok. Det sprider sig bra ändå. Sen härjar Sircam vilt just nu. Större arbetsplatser som t.ex. Stena Line, därifrån har jag fått en varning om detta virus. Kan någon som vet kanske svara på detta. När min varning kommer upp står det Troj Sircam A. Jag undrar lite vad A betyder?? Kan det vara så illa att när A är knäckt så finns det en B också. För det är ju inga som är ovetande om datorers svaghet som tillverkar detta utan människor med stor kunskap om att datorer och virus. Så kanske någon därute vet vad A står för??  
 
MVH
Carola