Aunque este virus aparecio ya en Junio del 2001, sigue contaminando PC´s que no tienen AntiVirus actualizado!!

Aqui esta la copia de 3 correos que envie en Julio del 2001, con instrucciones pertinentes para reconocerlo, y limpiarlo.

Cabe agregar (enfatizar) que la "limpieza" debe hacerse en Modo DOS, o -al menos- en Modo "A prueba de fallos" (F8) al inicio.

Ademas, es conveniente correr el programa MSCONFIG, y des-marcar cualquier referencia que haya quedado al "SirCam32" en la "Configuracion de Iniciar el PC":

INICIO > Ejecutar > escribir: "msconfig" (SIN cremillas)  > [Aceptar]

En la ventana "MSCONFIG" que se abrira, pinchar la pestaña  [Inicio]
revisar las diferentes "entradas" y verificar si hay alguna(s) que hagan referencia a "Sircam32" (??)
DES-marcarla, y  [Aceptar].  Generalmente, cuando se hacen cambios aqui, el PC debera ser reiniciado.

    La  Trilogia... :-)    Virus SirCam32, correo 1 de 3
                                    Virus SirCam32, correo 2 de 3
                                        Virus SirCam32, correo 3 de 3

Suerte!            Gero Timmermann    26 junio 2002

otro correo de referencia....
Subject: Trilogia AntiVirus SirCam32 para Usuarios.DT
   Date:   Thu, 26 Jul 2001 13:00:47 +0000
   From:   Gero Timmermann <gero (a) dt. gob. cl>
     To:    Jorge Riquelme <jriquelm (a) dt. gob. cl>
    CC:     Oscar Martinez Zúñiga <oscarmz(a) dt. gob. cl>, soporte-rm(a) dt. gob. cl

Hola Jorge, Oscar:
Demas esta decir que estamos hasta el cogote con este Virus. Casi
una EMERGENCIA.    Al menos nosotros en la R.M.

Bueno, hasta los noticieros le han dado bastante cobertura, por
lo que amerita real ATENCION. Especialmente que ahora quedo una
vez mas patente la NO actualizacion de los usuarios :-(

Acabo de enviar 3 correos a "Usuarios.DT".
Creo importante enviar estos 3 correos a "usuarios.DT" para
prevenir un mayor deterioro.
Como lus usuarios -se supone- leen sus correos temprano, ojala se
pueda re-enviar correspondientemente LO ANTES POSIBLE, para no
perder un dia mas, y frenar esta avalancha !

Reconozco que son talvez un poco largo y "lateros", pero NECESARIOs.
Al menos, trate de ser lo mas claro y sencillo posible,
simplificando los pasos al maximo, y asegurando que no aparezcan
"sorpresas" para el usuario inexperto.
Al menos asi ya nos lavamos las manos de que los usuarios fueron
DEBIDAMENTE informados.

Finalmente di con un "antidoto" -el ´rmsirc.bat´ (de Sophos
Antivirus)-  que es "limpio" y funciona tanto en Windows(DOS)
como DOS, SIN mensajes de error o advertencia,  que confunden al
usuario. Ni borra otros archivos como lo hacia el "antidoto" de
Symantec.   Hace basicamente lo mismo que el "antidoto" que envio
Manuel Lillo, pero un poco mejor, y de una sola "pasada"..

Mi correo de ayer a Usuarios.DT, que aun no ha sido despachado,
obviamente queda  superado por estos, y no debera ser despachado.

Te ruego asegurar el "pase" con la celeridad que amerite, para
que no pierda efectividad.
GRACIAS !
                    Gero :-)
Nota:
hago referencia a la ULTIMA actualizacion 4189 que aun no esta
en la dirtrared !!
 ftp://dirtrared/Antivirus/Actualiza/sdat4149.exe
favor ACTUALIZAR en dirtrared, antes de enviar a usuarios  :-).
--
_________________________________________________________________
* Gero Timmermann                      E-Mail:  gero(a) dt. gob. cl  *
*   Unidad INFORMATICA Reg. Metrop.    Fono:    (56/2) 731-7229 *
*            Celular: (09) 822-8670    E-priv:  gero(a) mail. com   *
* Direccion Regional METROPOLITANA del TRABAJO                  *
* Moneda 723  6º piso,  of.611         Santiago    -    CHILE   *
_________________________________________________________________
- VEA informacion que le sera util:    "uso y configuracion de  -
- tu PC y Windows", en:
- http://timmermann-chile.com/Soporte-RM/cartillas              -
=================================================================