ComON har modtaget informationer om en ny virus, der kaldes w32.Sircam.worm@mm eller blot W32.Sircam. Den indeholder sin egen SMTP-server, som anvendes til at videresende sig selv til adresser, der hentes fra adressekartoteket i Outlook.
Det danske sikkerhedsfirma Virus112 fortæller, at W32.Sircam kopierer sig til to steder på computeren og skriver i registreringsdatabasen, hvorved den sørger for at den køres hver gang exe-filer bliver startet op.
"Virus112 holder nøje øje med spredningen af denne virus og vi er parate til at slå alarm via e-mail og sms, så snart vi vurderer at den udgør en reel risiko for vore kunder," fortæller Jes Nielsen, tekniker hos Virus112.
Virussen spredes i en engelsk/spansk e-mail, der indeholder "Hi! How are you?" som første sætning og "See you later. Thanks" som sidste linje. Den vedhæftede smittebærende fil kan f.eks. hedde SirC32.exe eller Financials.doc.com.
Virusanalytiker Peter Kruse fortæller at W32.Sircam også høster e-mail adresser fra web-sider, som er gemt i browserens midlertidige cache. Han vurderer trusselsniveauet som "medium".
