Sircam-Virus gelöscht: Was nun?

Was Ihr PC braucht, ist nicht die Virendatei. Vielmehr braucht er ein Mittel, welches die Einträge, die der Virus in der Windows Registry gemacht hat, entfernt. Hierfür ist die Batchdatei zur automatischen Sircam-Beseitigung [1] aus unserem Downloadbereich bestens geeignet.

Der Inhalt Ihrer Word-Datei kann mit Windows-Bordmitteln nicht gelesen werden, ohne dabei den eigenen PC zu infizieren. Allerdings gibt es ein paar Zusatzprogramme, die einem neugierigen Empfänger dabei helfen, den Datei-Inhalt aus dem Virencode herauszulösen. Der Empfänger kann schlussendlich nichts dafür, dass er die Datei von Ihnen erhalten hat. Sie hingegen in gewisser Weise schon, denn Sie haben ursprünglich (etwas leichtfertig) die verhängnisvolle Mail-Beilage geöffnet, die Ihren PC ansteckte...

Es hat sich als gute Strategie herausgestellt, grundsätzlich jeder Mail-Beilage solange zu misstrauen, bis sie sich als sauber herausgestellt hat. Lesen Sie zu diesem Thema auch diese Webseite [2], die sich auf "Safe Hex" bezieht. Der Begriff "Safe Hex" ist (in Anlehnung an die Safe Sex Anti-Aids-Kampagne) der Fach-Jargon für sicheren Umgang mit dem Computer.

Gemäss der Virenbeschreibung der finnischen Virenexperten von F-Secure [3] versendet sich der Sircam-Wurm an alle Adressen im Windows Adressbuch, also jenes, das Sie normalerweise zusammen mit dem Outlook Express Mailprogramm verwenden. Eigentlich ist es nach einem bis zwei Tagen schon etwas zu spät dafür, an die dort gespeicherten Adressen eine Warn-Mail zu senden. Darüberhinaus liest der Wurm auch die temporär gespeicherten Webseiten im Ordner "Temporary Internet Files". Falls diese Webseiten eine Mail-Adresse enthalten, wird sich Sircam auch an diese versenden.

Dass Sie die versendeten Virenmails in Ihrem Mailprogramm nicht entdecken können, ist bei diesem Virus (und auch bei manchen anderen) völlig normal. Er benutzt für den Versand nicht Outlook, sondern bringt quasi einen eigenen kleinen Mail-Versender mit, der für seinen zweifelhaften "Job" lediglich eine Internet-Verbindung braucht.

Unser Rat: Senden Sie eine Warnung an jene ausgewählten Personen in Ihrem Windows-Adressbuch, von denen Sie denken, dass die durch den Virus versandte Mail ev. noch nicht gelesen wurde (Ferienzeit). Und vielleicht noch an die Personen, von welchen Sie annehmen müssen, dass auch diese beim Erhalt der Virenmail nicht skeptisch genug waren.