Worm.Zasrancheg.a
病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
40448
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过邮件和局域网传播的蠕虫病毒，该病毒搜索被感染机器上的邮件地址把自己的拷
贝发送出去，并且会尝试在局域网利用漏洞传播，对于网络带来很大的负担。
1.生成文件:
%System%\mszsrn32.dll
2.添加注册表起始项,使病毒开机运行:
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notifymszsrn32
mszsrn32.dll
3.在被感染机器上搜索以下的文件，获取邮件地址:
.wab
.tbb
.tbi
.doc
.xls
.txt
.csv
.htm
.html
.xml
.adb
.asa
.asc
.asm
.asp
.cgi
.con
.csp
.dbx
.dlt
.dwt
.edm
.hta
.htc
.inc
.jsp
.jst
.lbi
.php
.rdf
.rss
.sht
.ssi
.stm
.vbp
.vbs
.wml
.xht
.xsd
.xst
4.在上面搜索到的邮件中不向含有以下字符的地址发送:
support
soft
webmaster
help
webpostmaster
root
bugs
rating
site
contact
privacy
service
abuse
register
cisco
gnu.org
bsd.it
debian
linux
berkeley
fido
ibm.com
microsoft.com
php.net
.mil
.gov
borland.com
sun.com
virus
kaspersky
sophos
ripe.
iana.
drweb.
secure
avp.
.arpa
邮件的主题以下随即一个:
Ermittlungsverfahrenwurdeeingeleitet
SiebesitzenRaubkopienAnzeigeisterstatet
IchZeigesiean!
Siebetrueger!IhreAkte!
SiekommeninsKnast!
IhreIPwurdegeloggt!BundesKriminalAmt
Ichzeigedichan!
Hoeraufdamit!Warummachstdudas?
EsistAUS!
akte
ihre_akte
vorladung
anklageschrift
anklage
Anzeige
bescheinigung
beweise
Anklage-Material
IhrEndeKopien
邮件的内容为以下随即一个:
SehrgeehrteDame,sehrgeehrterHerr,dasHerunterladenvonFilmen,Softwareund
MP3sistillegalundsomitstrafbar.WirmoechtenIhnenhiermitvorabmitteilen,dass
IhrRechnerunterderIPerfasstwurde.DerInhaltIhresRechnerwurdeals
BeweismittelsichergestelltundeswirdeinErmittlungsverfahrengegenSie
eingleitet.DieStrafanzeigeunddieMoeglichkeitzurStellungnahmewird
IhnenindennaechstenTagenschriftlichzugestellt.
AktenzeichenNR.:#(sieheAnhang)
ACHTUNG:derAnhangistPasswordgeschuetzt
derPasswordfuerdenAnhang(ihreAkte)lautet:##PASS##
bittevergessensieihnnicht
Hochachtungsvoll
i.A.JuergenStock
---BundeskriminalamtBKA
---ReferatLS2
---65173Wiesbaden
---Tel.:+49(0)611-55-12331oder
---Tel.:+49(0)611-55-0
GutenTagsehrgeehrteDamenundHerren!
MeineWeb-SitezeichneteAngriffevonihrerIPAuf
IchhabemichbeiT-CombeschwertundihreEmailbekommen
bitteunterlassensiealleangriffeaufmeineWeb-Site
dieAnzeigeisterstatet!DieanklageschrifthabichderEmailbeigefuegt.
PasswordfuerdieAnklageschriftlautet:##PASS##
mfg
KarlSteinTinaesistschluss!
Unterlasseesmirdiefotoszuschicken
wirsindnichtmehrzusammenundichwilldichnichtmehrnacktsehen!
IchhabedichAngezeigtweildaseinfachzuweitgehttutmirleid!
DeineFotosunddieKopiederAnzeigehabichinderEmailbeigefuegt!
damitdeineIntimenfotoskeinersiehthabicheinenpasswordraufgemacht
daspasswordistdeinName:##PASS##
schreibnichtzurueck
Alexei
SehrgeehrteFrauTisha
dasZuspammenvonmeinerEmailmirihrennacktfotos
bleibtnichtunbemerkt.
HeuteMorgenerstatteteicheineAnzeigebeiderBKAWiesbaden!
MeinenAnwahltwurdediesacheuebergeben!
IchmoechtemitihnennichtzutunnhabenundihreNacktfotos
schickichihnenmitderAnklageschriftzurueck!
DiefotosunddasschreibenhabichderEmailbeigefuegt,
dasspasswordlautet:##PASS##
BittekeineFotosundEmailsmehr
mfg
Kresen
Warumdrohensiemirhabichihnenwasgetann?
IchwussteschonlangedasSchwarzenichterweunschtsind!
IchhabesiebeiderPolizeiangezeigtsiewerdensichumsiekuemern
ichhabederemaileinenAnhangbeigefuergtdadrinneisteine
KopiederAnzeigedaspasswordfuerdieAnzeigelautet:##PASS##
mfg
Ublaskar
Wirwerdensehenichsperremichein!
Siedrohenmirdassiemichaufschlitzenwollen?
IchhabesiegesternAngeziegtundsteheunterPolizeischutz!
HierdieletztemahnunghabichderEmailbeigefuegt!
dasPasswordlautet:##PASS##
WernerBlass
DienacktfotosdieichvonihnenbekammleiteteichandasKriminalAmtweiter!
DasistSexuellebelastigung!
SiebekommeneineAnzeigeundeinegeldschtraffe
meldensiesichindennaextentagenbeiderPolzei!
DievorladungunddieFotosalsbeweishabichderEmailbeigefuegt
daspasswordist:##PASS##
EmilionVolks
DuSexgott!
DubistmeinSexgott!
FickemeineBrust!
Ichlaufausbitteleckmich!
EsleuftmirschondasbeinRunterHoney!
BumsmeinArsch!
FickmeinPo!
Ichbindauergeillwarum?
UmsonstmeinArschfickenab18Jahren!
LassdichUmsonstWixen!Nurab18Jahren!
Treibsmiteinerschlampe!BetruegbittedeineFraumitmir!
Ichliebedich!
NimmmichdurchmeinSchadz!
DumachstmichsoGeil!
IchhabdieneuenFotosFertig!
BumseineSchwarzeundgewinneWM-Karten!
HiSchadzichschreibausdenInetcafeinMuenchen
meineneuenFotossindfertigundichvermissedich!
Diefotossindgutgeweordenichhabdasallesnurdierzuliebe
getannunddasweisstdu!
DieFotoshabichderEmailbeigefuegtichhoffedubistzufrieden
ahjaunddamitsiekeinerausserdieoefnethabicheinpassword
draufgemachtdaspasswordistmeinnamealso:##PASS##
MitliebeMonica
Hisexgottichbinsogeildasichnichtmehrkann
hiereinpaarfotoswieichgradeabgehe!
daspasswordfuerdiefotosist:##PASS##
GruesseMonica
WarumbinichsodauergeilimmermussichmirwasindieMuMureinschieben
istdasvieleichtungesundwennichdirbananereintuesiefueltsichso
gutanwasmeinstdu?
GuckdirmeineFotosanundsagbescheid!
dasPasswordfuerdiefotosist:##PASS##
geilengruss
Tina
OhBABY!!!
Ichbinsogeilbittefickmich
meinemuschileuftausichwilldichobittebitttte.........
hofffendlichbistduauchGeilwenndumeinePicssiehst:P
habedirpaarneuemitgeschickt
daspasswordist:##PASS##
byebye
JaichbindeineHERRIN
aberdudarfsttrozdemmeinHinternficken
ichweissnichtwarumaberdasfueltsichuebergeilan
machdasbabyoderhastdukeinelust?
Guckdirmeinefotosanduwirstschonlustbekommen
daspasswordfuerdiepicsist:##PASS##
cyadeinbussi
Hihoney
wiefindestdueigendlichdasdasdeineSchwestersoRumhurt?
ichmagsievollgerneabersiehatRobertdenAfganeraufparty
eingeblasenundTinahatdasmitderkameraaufgenommen
esistdeinesacheobdudasdeinenElternzeigstaber
dasvideoschickichdirdas
passworddafuerist:##PASS##
Allesliebe
WarumbetruegstduAlbert?
Ichhabmirdirgeschlafenundhabeallesgetannwasduwolltest
undduduficksmeineschwesterwoichZweitagezuMamawegfahre?
DubistdergroessteArschlochundesistvorbei!
dasvideohatmirTinageschicktwodumitihrgepoppthast
undwieihrdasaufgenommenhabtdasistdasBeweisundduwirstesnochsehen!
DasvideoschickichmitderEmail
daspasswordwasichdaraufgemachthabeist:##PASS##
Fickdich
Helena
HalloAlbert
Ichhabeeinpaarfotosfuerdichgemachtundwolltesiedirschickendamitdu
michnichtsovermisstichbinin2wochenwiederdadannwerdeichalledeine
wuenscheerfuellenversprochen!
Diefotossindmitderemial
daspasswordhabichraufgemachteslautet:##PASS##
WillstduWMticketsgewinnen?
DannsendeunseineausgefuelttekopiedesGeweinnzettelundwirschickendir
2TicketsfuerdasFinalle!
Dergeweinnzettelistbeigefuegt!
Ihrpersoenlichespasswordlautet:##PASS##
vorkurzemhabeicheineUeberweisungvonihremBankKontobekommenundichwuerde
siegernFragenwieesdazukam.
IichdankeIhnen,aberesmusstewarscheinlicheinFehlerunterlaufendennichkenne
SienichtundSiekennenmichnicht.
WiekoennenwirdiesenMissverstaendnisloesen?AmbestenrufenSiemichbittean
wennesmoeglichist.MeineTelefonnummerlautet035/98276590
IchhabeeinAbbildvondemUeberweisungsloggemacht,dabeihabeichaus
versehentlichenGruendeneinPassworddaraufgelegt,erlautet##PASS##
MitFreundlichenGruessen
ManfredSchmidt
SehrgeehrteDamenundHerren,
seitGesternbekommeichandauerntGeldvonIhnen,ichdankesehr,aberichglaube
esisteinFehlerunterlaufen.IchhabeeinKontobeiderPostbankundeslautet
48756830000443Bankleitzahl:94775775
BitteueberpruefenSieihreAuszahlungenundrufensiemichunterfolgender
Nummeran056/48576887damitwirbesprechenkoennenwieichIhrGeldzurueckzahlen
koennte.IndemAnhanghabeicheineKopiederUeberweisunggemacht,Kennwortfuer
dasArchivlautet##PASS##
MitfreundlichenGruessen
MattiasBotcherSehrgeehrteDamenundHerren,warumschickenSiemirihrGeld?Ich
bedankemichbeiihnen,aberesgehoertnichtmirundichbraucheesauchnicht,
alsokoennenSieesbittelassen?MeineKontonummerbeiderPostbank83475687345
Bankleitzahl:4655437IndemAttachhabensieeinLogvondenUeberweisungendiesie
gemachthaben.Passworddafuerlautet##PASS##
MitfreundlichenGruessen
GerhardMeyer
SehrgeehrteDamenundHerren,ichbevorzugeihrefriedlicheAnsichten,
aberwirsindkeineWohltaetigkeitsorganisation,deswegenbittewirSiedie
Geldueberweisungenzubeenden.Wirwuerdengernealleszurueckzahlenwassieanuns
bereitsabschickten.IndemDateianhangliegderLogvonderPostbank,dasKennwort
furdenArchivlautet##PASS##
MitfreundlichenGruessen
IngridBehnke
SehrgeehrteDamenundHerren,ichwillSiedaraufaufmerksammachen,dasSie
ununterbrochenGeldanunsabschicken.Esistwirklicherfreulich,aberdasGeld
gehoertunsnichtundwirwuerdengernealleszurueckzahlen.EinKopievon
derUeberweisungliegtindemAnhang,dasKennwortdafuerlautet##PASS##
MitfreundlichenGruessen
AnneFlachman
Hi,thxdasduGeldanmichschicks,aberkannstedamitaufhoeren?
HiereineKopiedesKontoauszugsvonderPostbankindemAnhang.Password:##PASS##
mfgHenry
Hallo,
sieschickenvielGeldanmir,dasmir,nichtmeinist.IchhabeneinePosdbank
Account.Ichschickenallesanduzurueck,wenndudamitaufhoerenGeldzuschicken.
Danke.HiereineAnhangmitderUeberweisung.Passworddafuerlautete##PASS##
Haveaniceday
JohnWalthers
SehrgeehrteDamenundHerren,wirladenSierechtherzlichzuunserenewinneWM
Tickets?Aktion.AlleswasdafuerzumachenbrauchenistdiesesFormularuszufuellen.
DaseineEurodasSieunsschickenwirdvieleKinderderdrittenWelterfreuen.
DasKennwortfuerdenFormularlautet##PASS##
HerzlichenDank
BatheMaune
SehrgeehrteDamenundHerren,SiehabensoebenWeltmeisterschaftTickesgewonnen!
Alleswasjetztnochzumachenist,dasFormularindemAnhangauszufuellenundSie
sinddabei!VerpassenSieihreeinmaligeChancenicht!
Anhangspassword:##PASS##
MitfreundlichenGruessen
Lotto-GDIGmbH
Hi,duhastmichmalbeiirgendeinemOnline-Dating,ichhabgesagtdubisthaesslich
undgeblockt,Sorry,..Dubistnichthaesslich,ichwareinfachmiesdrauf.Ichwill
eswiedergutmachen,ladedichdamitzuWM,TicketshabeichinsAttachgelegt,
entpackeesunddruecksaus.PasswordfuerdenArchivlautet##PASS##
mfgNadine
Himan,ichhabgesehen,dasduzuWMwolltest,fragnichtwerichbinundwarumich
esmache.Hierhastdu5Stueck,dasisteinespezielleOnlineVersion,drueckesaus
undunterschreib.PasswordzudemArchivlautet##PASS##
MfgNiemand;)
SehrgeehrteDamenundHerren,
SiehabeneinMulti-WM-Ticketgewonnen!MitdiesemUltimativenTicketkoennensie
sovielewiesiewollenzudemWMSpieleinladen!Alleswassiezumachenbrauchen
istdieseneinenAnhangentpackenundihreUnterschriftendaraufschreiben.Das
KennwortfuerdenAnhanglautet##PASS##
MitfreundlichenGruessen
WM?FreeTicketsOrganisation(kurzgesch.WMFTO)
附件的名称为以下随即一个:
mypics
meinbild
ichbingeil
fickmich
meine_moese
bild01
fotze
reklament
sexy
free_pics
ree_videos
fick_mich
geil
ich_lauf_aus
