Download Un nuevo virus que está causando estragos

ESCUELA SECUNDARIA TÉCNICA
ESCUELA SECUNDARIA TÉCNICA PARTICULAR No. 100 JUANA DE ASBAJE
EXAMEN DE COMPUTACIÓN
(Practico)
Tiempo estimado 50 min
(Valor 30 Pts.)
Un nuevo virus que está causando estragos
Puede que usted esté infectado y aúnno lo sepa, pues este virus tiene fechas
predeterminadas para borrar información del disco rígido.
Para comprobarlo, solo tiene que enviarse un mail a usted mismo y ver si recibe luego un
mail con las características que se detallan más abajo y un attach con doble extensión que
probablemente corresponda al nombre de alguno de los archivos que usted tiene en Mis
Documentos.
Información sobre el W32/Sircam
Sircam es un gusano de correo electrónico que tiene la capacidad de enviarse a todos los
contactos de la libreta de direcciones de Microsoft Outlook, por lo que su propagación se
produce rápidamente. También modifica el registro de Windows, de tal forma que asegura su
presencia
en
el
equipo
infectado
cada
vez
que
se
ejecute
un
archivo
.EXE.
En ciertas ocasiones el gusano crea un fichero y comienza a escribir texto en él hasta ocupar
todo el espacio disponible en el disco duro. Adicionalmente, otra de las acciones que puede
llevar a cabo este virus es el borrado de toda la información.
Cuando el gusano se ejecuta en un sistema se sitúa en la Papelera de Reciclaje de Windows
copiándose como C:RECYCLEDSirC32.exe. Esta carpeta suele permanecer oculta en Windows,
además algunos antivirus la tienen excluida de sus análisis según la configuración por
defecto.
Otra copia renombrada como SCam32.exe la sitúa en la carpeta Windows\System, así como
una nueva entrada en el registro para asegurar su activación cada vez que se inicia el
sistema:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Driver32=C:\WINDOWS\SYSTEM\SCam32.exe
A continuación SirCam crea una lista con los nombres de los archivos que encuentra en la
carpeta Mis Documentos y cuyas extensiones sean .GIF, JPG, JPEG, .MPEG, .MOV, .MPG,
.PDF, .PNG, .PS, o .ZIP. El listado lo almacena en el archivo SCD.DLL en Windows\System.
Instrucciones:
1.
2.
3.
4.
Escribir el texto en MS Word
Guarda el archivo con el nombre; Examen1-Nombre completo del alumno, grado y grupo.
Envía tu archivo al correo [email protected], para revisión detallada.
Se debe seguir las indicaciones tal cual el profesor las indicó, de lo contrario en caso de que el
correo con el archivo a revisión no llegue a la dirección indicada, no habrá suficiente evidencia
para ser evaluados, es muy importante asegurarse que sea enviado.