Worm.Zasrancheg.a

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

40448

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个通过邮件和局域网传播的蠕虫病毒,该病毒搜索被感染机器上的邮件地址把自己的拷

贝发送出去,并且会尝试在局域网利用漏洞传播,对于网络带来很大的负担。

1.生成文件:

%System%\mszsrn32.dll

2.添加注册表起始项,使病毒开机运行:

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notifymszsrn32

mszsrn32.dll

3.在被感染机器上搜索以下的文件,获取邮件地址:

.wab

.tbb

.tbi

.doc

.xls

.txt

.csv

.htm

.html

.xml

.adb

.asa

.asc

.asm

.asp

.cgi

.con

.csp

.dbx

.dlt

.dwt

.edm

.hta

.htc

.inc

.jsp

.jst

.lbi

.php

.rdf

.rss

.sht

.ssi

.stm

.vbp

.vbs

.wml

.xht

.xsd

.xst

4.在上面搜索到的邮件中不向含有以下字符的地址发送:

support

soft

webmaster

help

webpostmaster

root

bugs

rating

site

contact

privacy

service

abuse

register

cisco

gnu.org

bsd.it

debian

linux

berkeley

google

fido

ibm.com

microsoft.com

php.net

.mil

.gov

borland.com

sun.com

virus

kaspersky

sophos

ripe.

iana.

drweb.

secure

avp.

.arpa

邮件的主题以下随即一个:

Ermittlungsverfahrenwurdeeingeleitet

SiebesitzenRaubkopienAnzeigeisterstatet

IchZeigesiean!

Siebetrueger!IhreAkte!

SiekommeninsKnast!

IhreIPwurdegeloggt!BundesKriminalAmt

Ichzeigedichan!

Hoeraufdamit!Warummachstdudas?

EsistAUS!

akte

ihre_akte

vorladung

anklageschrift

anklage

Anzeige

bescheinigung

beweise

Anklage-Material

IhrEndeKopien

邮件的内容为以下随即一个:

SehrgeehrteDame,sehrgeehrterHerr,dasHerunterladenvonFilmen,Softwareund

MP3sistillegalundsomitstrafbar.WirmoechtenIhnenhiermitvorabmitteilen,dass

IhrRechnerunterderIPerfasstwurde.DerInhaltIhresRechnerwurdeals

BeweismittelsichergestelltundeswirdeinErmittlungsverfahrengegenSie

eingleitet.DieStrafanzeigeunddieMoeglichkeitzurStellungnahmewird

IhnenindennaechstenTagenschriftlichzugestellt.

AktenzeichenNR.:#(sieheAnhang)

ACHTUNG:derAnhangistPasswordgeschuetzt

derPasswordfuerdenAnhang(ihreAkte)lautet:##PASS##

bittevergessensieihnnicht

Hochachtungsvoll

i.A.JuergenStock

---BundeskriminalamtBKA

---ReferatLS2

---65173Wiesbaden

---Tel.:+49(0)611-55-12331oder

---Tel.:+49(0)611-55-0

GutenTagsehrgeehrteDamenundHerren!

MeineWeb-SitezeichneteAngriffevonihrerIPAuf

IchhabemichbeiT-CombeschwertundihreEmailbekommen

bitteunterlassensiealleangriffeaufmeineWeb-Site

dieAnzeigeisterstatet!DieanklageschrifthabichderEmailbeigefuegt.

PasswordfuerdieAnklageschriftlautet:##PASS##

mfg

KarlSteinTinaesistschluss!

Unterlasseesmirdiefotoszuschicken

wirsindnichtmehrzusammenundichwilldichnichtmehrnacktsehen!

IchhabedichAngezeigtweildaseinfachzuweitgehttutmirleid!

DeineFotosunddieKopiederAnzeigehabichinderEmailbeigefuegt!

damitdeineIntimenfotoskeinersiehthabicheinenpasswordraufgemacht

daspasswordistdeinName:##PASS##

schreibnichtzurueck

Alexei

SehrgeehrteFrauTisha

dasZuspammenvonmeinerEmailmirihrennacktfotos

bleibtnichtunbemerkt.

HeuteMorgenerstatteteicheineAnzeigebeiderBKAWiesbaden!

MeinenAnwahltwurdediesacheuebergeben!

IchmoechtemitihnennichtzutunnhabenundihreNacktfotos

schickichihnenmitderAnklageschriftzurueck!

DiefotosunddasschreibenhabichderEmailbeigefuegt,

dasspasswordlautet:##PASS##

BittekeineFotosundEmailsmehr

mfg

Kresen

Warumdrohensiemirhabichihnenwasgetann?

IchwussteschonlangedasSchwarzenichterweunschtsind!

IchhabesiebeiderPolizeiangezeigtsiewerdensichumsiekuemern

ichhabederemaileinenAnhangbeigefuergtdadrinneisteine

KopiederAnzeigedaspasswordfuerdieAnzeigelautet:##PASS##

mfg

Ublaskar

Wirwerdensehenichsperremichein!

Siedrohenmirdassiemichaufschlitzenwollen?

IchhabesiegesternAngeziegtundsteheunterPolizeischutz!

HierdieletztemahnunghabichderEmailbeigefuegt!

dasPasswordlautet:##PASS##

WernerBlass

DienacktfotosdieichvonihnenbekammleiteteichandasKriminalAmtweiter!

DasistSexuellebelastigung!

SiebekommeneineAnzeigeundeinegeldschtraffe

meldensiesichindennaextentagenbeiderPolzei!

DievorladungunddieFotosalsbeweishabichderEmailbeigefuegt

daspasswordist:##PASS##

EmilionVolks

DuSexgott!

DubistmeinSexgott!

FickemeineBrust!

Ichlaufausbitteleckmich!

EsleuftmirschondasbeinRunterHoney!

BumsmeinArsch!

FickmeinPo!

Ichbindauergeillwarum?

UmsonstmeinArschfickenab18Jahren!

LassdichUmsonstWixen!Nurab18Jahren!

Treibsmiteinerschlampe!BetruegbittedeineFraumitmir!

Ichliebedich!

NimmmichdurchmeinSchadz!

DumachstmichsoGeil!

IchhabdieneuenFotosFertig!

BumseineSchwarzeundgewinneWM-Karten!

HiSchadzichschreibausdenInetcafeinMuenchen

meineneuenFotossindfertigundichvermissedich!

Diefotossindgutgeweordenichhabdasallesnurdierzuliebe

getannunddasweisstdu!

DieFotoshabichderEmailbeigefuegtichhoffedubistzufrieden

ahjaunddamitsiekeinerausserdieoefnethabicheinpassword

draufgemachtdaspasswordistmeinnamealso:##PASS##

MitliebeMonica

Hisexgottichbinsogeildasichnichtmehrkann

hiereinpaarfotoswieichgradeabgehe!

daspasswordfuerdiefotosist:##PASS##

GruesseMonica

WarumbinichsodauergeilimmermussichmirwasindieMuMureinschieben

istdasvieleichtungesundwennichdirbananereintuesiefueltsichso

gutanwasmeinstdu?

GuckdirmeineFotosanundsagbescheid!

dasPasswordfuerdiefotosist:##PASS##

geilengruss

Tina

OhBABY!!!

Ichbinsogeilbittefickmich

meinemuschileuftausichwilldichobittebitttte.........

hofffendlichbistduauchGeilwenndumeinePicssiehst:P

habedirpaarneuemitgeschickt

daspasswordist:##PASS##

byebye

JaichbindeineHERRIN

aberdudarfsttrozdemmeinHinternficken

ichweissnichtwarumaberdasfueltsichuebergeilan

machdasbabyoderhastdukeinelust?

Guckdirmeinefotosanduwirstschonlustbekommen

daspasswordfuerdiepicsist:##PASS##

cyadeinbussi

Hihoney

wiefindestdueigendlichdasdasdeineSchwestersoRumhurt?

ichmagsievollgerneabersiehatRobertdenAfganeraufparty

eingeblasenundTinahatdasmitderkameraaufgenommen

esistdeinesacheobdudasdeinenElternzeigstaber

dasvideoschickichdirdas

passworddafuerist:##PASS##

Allesliebe

WarumbetruegstduAlbert?

Ichhabmirdirgeschlafenundhabeallesgetannwasduwolltest

undduduficksmeineschwesterwoichZweitagezuMamawegfahre?

DubistdergroessteArschlochundesistvorbei!

dasvideohatmirTinageschicktwodumitihrgepoppthast

undwieihrdasaufgenommenhabtdasistdasBeweisundduwirstesnochsehen!

DasvideoschickichmitderEmail

daspasswordwasichdaraufgemachthabeist:##PASS##

Fickdich

Helena

HalloAlbert

Ichhabeeinpaarfotosfuerdichgemachtundwolltesiedirschickendamitdu

michnichtsovermisstichbinin2wochenwiederdadannwerdeichalledeine

wuenscheerfuellenversprochen!

Diefotossindmitderemial

daspasswordhabichraufgemachteslautet:##PASS##

WillstduWMticketsgewinnen?

DannsendeunseineausgefuelttekopiedesGeweinnzettelundwirschickendir

2TicketsfuerdasFinalle!

Dergeweinnzettelistbeigefuegt!

Ihrpersoenlichespasswordlautet:##PASS##

vorkurzemhabeicheineUeberweisungvonihremBankKontobekommenundichwuerde

siegernFragenwieesdazukam.

IichdankeIhnen,aberesmusstewarscheinlicheinFehlerunterlaufendennichkenne

SienichtundSiekennenmichnicht.

WiekoennenwirdiesenMissverstaendnisloesen?AmbestenrufenSiemichbittean

wennesmoeglichist.MeineTelefonnummerlautet035/98276590

IchhabeeinAbbildvondemUeberweisungsloggemacht,dabeihabeichaus

versehentlichenGruendeneinPassworddaraufgelegt,erlautet##PASS##

MitFreundlichenGruessen

ManfredSchmidt

SehrgeehrteDamenundHerren,

seitGesternbekommeichandauerntGeldvonIhnen,ichdankesehr,aberichglaube

esisteinFehlerunterlaufen.IchhabeeinKontobeiderPostbankundeslautet

48756830000443Bankleitzahl:94775775

BitteueberpruefenSieihreAuszahlungenundrufensiemichunterfolgender

Nummeran056/48576887damitwirbesprechenkoennenwieichIhrGeldzurueckzahlen

koennte.IndemAnhanghabeicheineKopiederUeberweisunggemacht,Kennwortfuer

dasArchivlautet##PASS##

MitfreundlichenGruessen

MattiasBotcherSehrgeehrteDamenundHerren,warumschickenSiemirihrGeld?Ich

bedankemichbeiihnen,aberesgehoertnichtmirundichbraucheesauchnicht,

alsokoennenSieesbittelassen?MeineKontonummerbeiderPostbank83475687345

Bankleitzahl:4655437IndemAttachhabensieeinLogvondenUeberweisungendiesie

gemachthaben.Passworddafuerlautet##PASS##

MitfreundlichenGruessen

GerhardMeyer

SehrgeehrteDamenundHerren,ichbevorzugeihrefriedlicheAnsichten,

aberwirsindkeineWohltaetigkeitsorganisation,deswegenbittewirSiedie

Geldueberweisungenzubeenden.Wirwuerdengernealleszurueckzahlenwassieanuns

bereitsabschickten.IndemDateianhangliegderLogvonderPostbank,dasKennwort

furdenArchivlautet##PASS##

MitfreundlichenGruessen

IngridBehnke

SehrgeehrteDamenundHerren,ichwillSiedaraufaufmerksammachen,dasSie

ununterbrochenGeldanunsabschicken.Esistwirklicherfreulich,aberdasGeld

gehoertunsnichtundwirwuerdengernealleszurueckzahlen.EinKopievon

derUeberweisungliegtindemAnhang,dasKennwortdafuerlautet##PASS##

MitfreundlichenGruessen

AnneFlachman

Hi,thxdasduGeldanmichschicks,aberkannstedamitaufhoeren?

HiereineKopiedesKontoauszugsvonderPostbankindemAnhang.Password:##PASS##

mfgHenry

Hallo,

sieschickenvielGeldanmir,dasmir,nichtmeinist.IchhabeneinePosdbank

Account.Ichschickenallesanduzurueck,wenndudamitaufhoerenGeldzuschicken.

Danke.HiereineAnhangmitderUeberweisung.Passworddafuerlautete##PASS##

Haveaniceday

JohnWalthers

SehrgeehrteDamenundHerren,wirladenSierechtherzlichzuunserenewinneWM

Tickets?Aktion.AlleswasdafuerzumachenbrauchenistdiesesFormularuszufuellen.

DaseineEurodasSieunsschickenwirdvieleKinderderdrittenWelterfreuen.

DasKennwortfuerdenFormularlautet##PASS##

HerzlichenDank

BatheMaune

SehrgeehrteDamenundHerren,SiehabensoebenWeltmeisterschaftTickesgewonnen!

Alleswasjetztnochzumachenist,dasFormularindemAnhangauszufuellenundSie

sinddabei!VerpassenSieihreeinmaligeChancenicht!

Anhangspassword:##PASS##

MitfreundlichenGruessen

Lotto-GDIGmbH

Hi,duhastmichmalbeiirgendeinemOnline-Dating,ichhabgesagtdubisthaesslich

undgeblockt,Sorry,..Dubistnichthaesslich,ichwareinfachmiesdrauf.Ichwill

eswiedergutmachen,ladedichdamitzuWM,TicketshabeichinsAttachgelegt,

entpackeesunddruecksaus.PasswordfuerdenArchivlautet##PASS##

mfgNadine

Himan,ichhabgesehen,dasduzuWMwolltest,fragnichtwerichbinundwarumich

esmache.Hierhastdu5Stueck,dasisteinespezielleOnlineVersion,drueckesaus

undunterschreib.PasswordzudemArchivlautet##PASS##

MfgNiemand;)

SehrgeehrteDamenundHerren,

SiehabeneinMulti-WM-Ticketgewonnen!MitdiesemUltimativenTicketkoennensie

sovielewiesiewollenzudemWMSpieleinladen!Alleswassiezumachenbrauchen

istdieseneinenAnhangentpackenundihreUnterschriftendaraufschreiben.Das

KennwortfuerdenAnhanglautet##PASS##

MitfreundlichenGruessen

WM?FreeTicketsOrganisation(kurzgesch.WMFTO)

附件的名称为以下随即一个:

mypics

meinbild

ichbingeil

fickmich

meine_moese

bild01

fotze

reklament

sexy

free_pics

ree_videos

fick_mich

geil

ich_lauf_aus

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航