Sircam — это компьютерный червь , который впервые распространился в 2001 году по электронной почте в системах Microsoft Windows . Он поражал компьютеры под управлением Windows 95 , Windows 98 и Windows Me (Millennium). Он начинался с одной из следующих строк текста и имел вложение, состоящее из исполняемого файла червя с прикрепленным файлом с зараженного компьютера:
Из-за ошибки в черве сообщение редко отправлялось в какой-либо форме, кроме как «Я посылаю вам этот файл, чтобы получить ваш совет». Впоследствии это стало шуткой среди тех, кто в то время пользовался Интернетом и получал спам в виде писем, содержащих эту строку, отправленных червем.
Sircam был известен во время своей вспышки тем, как он распространялся. Файлы документов (обычно .doc или .xls) на зараженном компьютере выбирались случайным образом, заражались вирусом и отправлялись по электронной почте на адреса электронной почты в адресной книге хоста. Открытие зараженного файла приводило к заражению целевого компьютера. Во время вспышки многие личные или частные файлы отправлялись по электронной почте людям, которые в противном случае не должны были их получить.
Он также мог распространяться через открытые общие ресурсы в сети. Sircam сканировал сеть на предмет компьютеров с общими дисками и копировал себя на машину с открытым (не защищенным паролем) диском или каталогом. Затем выполнялся простой RPC (удаленный вызов процедуры), чтобы запустить процесс на целевой машине, обычно неизвестный владельцу теперь уже скомпрометированного компьютера.
Спустя год после первой вспышки 2001 года Sircam все еще входил в десятку лидеров вирусных рейтингов.