分享
 
 
 

Worm.Zasrancheg.a

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名稱(中文):

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

蠕蟲病毒

病毒長度:

40448

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行為:

這是一個通過郵件和局域網傳播的蠕蟲病毒,該病毒搜索被感染機器上的郵件地址把自己的拷

貝發送出去,並且會嘗試在局域網利用漏洞傳播,對於網絡帶來很大的負擔。

1.生成文件:

%System%\mszsrn32.dll

2.添加註冊表起始項,使病毒開機運行:

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notifymszsrn32

mszsrn32.dll

3.在被感染機器上搜索以下的文件,獲取郵件地址:

.wab

.tbb

.tbi

.doc

.xls

.txt

.csv

.htm

.html

.xml

.adb

.asa

.asc

.asm

.asp

.cgi

.con

.csp

.dbx

.dlt

.dwt

.edm

.hta

.htc

.inc

.jsp

.jst

.lbi

.php

.rdf

.rss

.sht

.ssi

.stm

.vbp

.vbs

.wml

.xht

.xsd

.xst

4.在上面搜索到的郵件中不向含有以下字符的地址發送:

support

soft

webmaster

help

webpostmaster

root

bugs

rating

site

contact

privacy

service

abuse

register

cisco

gnu.org

bsd.it

debian

linux

berkeley

google

fido

ibm.com

microsoft.com

php.net

.mil

.gov

borland.com

sun.com

virus

kaspersky

sophos

ripe.

iana.

drweb.

secure

avp.

.arpa

郵件的主題以下隨即一個:

Ermittlungsverfahrenwurdeeingeleitet

SiebesitzenRaubkopienAnzeigeisterstatet

IchZeigesiean!

Siebetrueger!IhreAkte!

SiekommeninsKnast!

IhreIPwurdegeloggt!BundesKriminalAmt

Ichzeigedichan!

Hoeraufdamit!Warummachstdudas?

EsistAUS!

akte

ihre_akte

vorladung

anklageschrift

anklage

Anzeige

bescheinigung

beweise

Anklage-Material

IhrEndeKopien

郵件的內容為以下隨即一個:

SehrgeehrteDame,sehrgeehrterHerr,dasHerunterladenvonFilmen,Softwareund

MP3sistillegalundsomitstrafbar.WirmoechtenIhnenhiermitvorabmitteilen,dass

IhrRechnerunterderIPerfasstwurde.DerInhaltIhresRechnerwurdeals

BeweismittelsichergestelltundeswirdeinErmittlungsverfahrengegenSie

eingleitet.DieStrafanzeigeunddieMoeglichkeitzurStellungnahmewird

IhnenindennaechstenTagenschriftlichzugestellt.

AktenzeichenNR.:#(sieheAnhang)

ACHTUNG:derAnhangistPasswordgeschuetzt

derPasswordfuerdenAnhang(ihreAkte)lautet:##PASS##

bittevergessensieihnnicht

Hochachtungsvoll

i.A.JuergenStock

---BundeskriminalamtBKA

---ReferatLS2

---65173Wiesbaden

---Tel.:+49(0)611-55-12331oder

---Tel.:+49(0)611-55-0

GutenTagsehrgeehrteDamenundHerren!

MeineWeb-SitezeichneteAngriffevonihrerIPAuf

IchhabemichbeiT-CombeschwertundihreEmailbekommen

bitteunterlassensiealleangriffeaufmeineWeb-Site

dieAnzeigeisterstatet!DieanklageschrifthabichderEmailbeigefuegt.

PasswordfuerdieAnklageschriftlautet:##PASS##

mfg

KarlSteinTinaesistschluss!

Unterlasseesmirdiefotoszuschicken

wirsindnichtmehrzusammenundichwilldichnichtmehrnacktsehen!

IchhabedichAngezeigtweildaseinfachzuweitgehttutmirleid!

DeineFotosunddieKopiederAnzeigehabichinderEmailbeigefuegt!

damitdeineIntimenfotoskeinersiehthabicheinenpasswordraufgemacht

daspasswordistdeinName:##PASS##

schreibnichtzurueck

Alexei

SehrgeehrteFrauTisha

dasZuspammenvonmeinerEmailmirihrennacktfotos

bleibtnichtunbemerkt.

HeuteMorgenerstatteteicheineAnzeigebeiderBKAWiesbaden!

MeinenAnwahltwurdediesacheuebergeben!

IchmoechtemitihnennichtzutunnhabenundihreNacktfotos

schickichihnenmitderAnklageschriftzurueck!

DiefotosunddasschreibenhabichderEmailbeigefuegt,

dasspasswordlautet:##PASS##

BittekeineFotosundEmailsmehr

mfg

Kresen

Warumdrohensiemirhabichihnenwasgetann?

IchwussteschonlangedasSchwarzenichterweunschtsind!

IchhabesiebeiderPolizeiangezeigtsiewerdensichumsiekuemern

ichhabederemaileinenAnhangbeigefuergtdadrinneisteine

KopiederAnzeigedaspasswordfuerdieAnzeigelautet:##PASS##

mfg

Ublaskar

Wirwerdensehenichsperremichein!

Siedrohenmirdassiemichaufschlitzenwollen?

IchhabesiegesternAngeziegtundsteheunterPolizeischutz!

HierdieletztemahnunghabichderEmailbeigefuegt!

dasPasswordlautet:##PASS##

WernerBlass

DienacktfotosdieichvonihnenbekammleiteteichandasKriminalAmtweiter!

DasistSexuellebelastigung!

SiebekommeneineAnzeigeundeinegeldschtraffe

meldensiesichindennaextentagenbeiderPolzei!

DievorladungunddieFotosalsbeweishabichderEmailbeigefuegt

daspasswordist:##PASS##

EmilionVolks

DuSexgott!

DubistmeinSexgott!

FickemeineBrust!

Ichlaufausbitteleckmich!

EsleuftmirschondasbeinRunterHoney!

BumsmeinArsch!

FickmeinPo!

Ichbindauergeillwarum?

UmsonstmeinArschfickenab18Jahren!

LassdichUmsonstWixen!Nurab18Jahren!

Treibsmiteinerschlampe!BetruegbittedeineFraumitmir!

Ichliebedich!

NimmmichdurchmeinSchadz!

DumachstmichsoGeil!

IchhabdieneuenFotosFertig!

BumseineSchwarzeundgewinneWM-Karten!

HiSchadzichschreibausdenInetcafeinMuenchen

meineneuenFotossindfertigundichvermissedich!

Diefotossindgutgeweordenichhabdasallesnurdierzuliebe

getannunddasweisstdu!

DieFotoshabichderEmailbeigefuegtichhoffedubistzufrieden

ahjaunddamitsiekeinerausserdieoefnethabicheinpassword

draufgemachtdaspasswordistmeinnamealso:##PASS##

MitliebeMonica

Hisexgottichbinsogeildasichnichtmehrkann

hiereinpaarfotoswieichgradeabgehe!

daspasswordfuerdiefotosist:##PASS##

GruesseMonica

WarumbinichsodauergeilimmermussichmirwasindieMuMureinschieben

istdasvieleichtungesundwennichdirbananereintuesiefueltsichso

gutanwasmeinstdu?

GuckdirmeineFotosanundsagbescheid!

dasPasswordfuerdiefotosist:##PASS##

geilengruss

Tina

OhBABY!!!

Ichbinsogeilbittefickmich

meinemuschileuftausichwilldichobittebitttte.........

hofffendlichbistduauchGeilwenndumeinePicssiehst:P

habedirpaarneuemitgeschickt

daspasswordist:##PASS##

byebye

JaichbindeineHERRIN

aberdudarfsttrozdemmeinHinternficken

ichweissnichtwarumaberdasfueltsichuebergeilan

machdasbabyoderhastdukeinelust?

Guckdirmeinefotosanduwirstschonlustbekommen

daspasswordfuerdiepicsist:##PASS##

cyadeinbussi

Hihoney

wiefindestdueigendlichdasdasdeineSchwestersoRumhurt?

ichmagsievollgerneabersiehatRobertdenAfganeraufparty

eingeblasenundTinahatdasmitderkameraaufgenommen

esistdeinesacheobdudasdeinenElternzeigstaber

dasvideoschickichdirdas

passworddafuerist:##PASS##

Allesliebe

WarumbetruegstduAlbert?

Ichhabmirdirgeschlafenundhabeallesgetannwasduwolltest

undduduficksmeineschwesterwoichZweitagezuMamawegfahre?

DubistdergroessteArschlochundesistvorbei!

dasvideohatmirTinageschicktwodumitihrgepoppthast

undwieihrdasaufgenommenhabtdasistdasBeweisundduwirstesnochsehen!

DasvideoschickichmitderEmail

daspasswordwasichdaraufgemachthabeist:##PASS##

Fickdich

Helena

HalloAlbert

Ichhabeeinpaarfotosfuerdichgemachtundwolltesiedirschickendamitdu

michnichtsovermisstichbinin2wochenwiederdadannwerdeichalledeine

wuenscheerfuellenversprochen!

Diefotossindmitderemial

daspasswordhabichraufgemachteslautet:##PASS##

WillstduWMticketsgewinnen?

DannsendeunseineausgefuelttekopiedesGeweinnzettelundwirschickendir

2TicketsfuerdasFinalle!

Dergeweinnzettelistbeigefuegt!

Ihrpersoenlichespasswordlautet:##PASS##

vorkurzemhabeicheineUeberweisungvonihremBankKontobekommenundichwuerde

siegernFragenwieesdazukam.

IichdankeIhnen,aberesmusstewarscheinlicheinFehlerunterlaufendennichkenne

SienichtundSiekennenmichnicht.

WiekoennenwirdiesenMissverstaendnisloesen?AmbestenrufenSiemichbittean

wennesmoeglichist.MeineTelefonnummerlautet035/98276590

IchhabeeinAbbildvondemUeberweisungsloggemacht,dabeihabeichaus

versehentlichenGruendeneinPassworddaraufgelegt,erlautet##PASS##

MitFreundlichenGruessen

ManfredSchmidt

SehrgeehrteDamenundHerren,

seitGesternbekommeichandauerntGeldvonIhnen,ichdankesehr,aberichglaube

esisteinFehlerunterlaufen.IchhabeeinKontobeiderPostbankundeslautet

48756830000443Bankleitzahl:94775775

BitteueberpruefenSieihreAuszahlungenundrufensiemichunterfolgender

Nummeran056/48576887damitwirbesprechenkoennenwieichIhrGeldzurueckzahlen

koennte.IndemAnhanghabeicheineKopiederUeberweisunggemacht,Kennwortfuer

dasArchivlautet##PASS##

MitfreundlichenGruessen

MattiasBotcherSehrgeehrteDamenundHerren,warumschickenSiemirihrGeld?Ich

bedankemichbeiihnen,aberesgehoertnichtmirundichbraucheesauchnicht,

alsokoennenSieesbittelassen?MeineKontonummerbeiderPostbank83475687345

Bankleitzahl:4655437IndemAttachhabensieeinLogvondenUeberweisungendiesie

gemachthaben.Passworddafuerlautet##PASS##

MitfreundlichenGruessen

GerhardMeyer

SehrgeehrteDamenundHerren,ichbevorzugeihrefriedlicheAnsichten,

aberwirsindkeineWohltaetigkeitsorganisation,deswegenbittewirSiedie

Geldueberweisungenzubeenden.Wirwuerdengernealleszurueckzahlenwassieanuns

bereitsabschickten.IndemDateianhangliegderLogvonderPostbank,dasKennwort

furdenArchivlautet##PASS##

MitfreundlichenGruessen

IngridBehnke

SehrgeehrteDamenundHerren,ichwillSiedaraufaufmerksammachen,dasSie

ununterbrochenGeldanunsabschicken.Esistwirklicherfreulich,aberdasGeld

gehoertunsnichtundwirwuerdengernealleszurueckzahlen.EinKopievon

derUeberweisungliegtindemAnhang,dasKennwortdafuerlautet##PASS##

MitfreundlichenGruessen

AnneFlachman

Hi,thxdasduGeldanmichschicks,aberkannstedamitaufhoeren?

HiereineKopiedesKontoauszugsvonderPostbankindemAnhang.Password:##PASS##

mfgHenry

Hallo,

sieschickenvielGeldanmir,dasmir,nichtmeinist.IchhabeneinePosdbank

Account.Ichschickenallesanduzurueck,wenndudamitaufhoerenGeldzuschicken.

Danke.HiereineAnhangmitderUeberweisung.Passworddafuerlautete##PASS##

Haveaniceday

JohnWalthers

SehrgeehrteDamenundHerren,wirladenSierechtherzlichzuunserenewinneWM

Tickets?Aktion.AlleswasdafuerzumachenbrauchenistdiesesFormularuszufuellen.

DaseineEurodasSieunsschickenwirdvieleKinderderdrittenWelterfreuen.

DasKennwortfuerdenFormularlautet##PASS##

HerzlichenDank

BatheMaune

SehrgeehrteDamenundHerren,SiehabensoebenWeltmeisterschaftTickesgewonnen!

Alleswasjetztnochzumachenist,dasFormularindemAnhangauszufuellenundSie

sinddabei!VerpassenSieihreeinmaligeChancenicht!

Anhangspassword:##PASS##

MitfreundlichenGruessen

Lotto-GDIGmbH

Hi,duhastmichmalbeiirgendeinemOnline-Dating,ichhabgesagtdubisthaesslich

undgeblockt,Sorry,..Dubistnichthaesslich,ichwareinfachmiesdrauf.Ichwill

eswiedergutmachen,ladedichdamitzuWM,TicketshabeichinsAttachgelegt,

entpackeesunddruecksaus.PasswordfuerdenArchivlautet##PASS##

mfgNadine

Himan,ichhabgesehen,dasduzuWMwolltest,fragnichtwerichbinundwarumich

esmache.Hierhastdu5Stueck,dasisteinespezielleOnlineVersion,drueckesaus

undunterschreib.PasswordzudemArchivlautet##PASS##

MfgNiemand;)

SehrgeehrteDamenundHerren,

SiehabeneinMulti-WM-Ticketgewonnen!MitdiesemUltimativenTicketkoennensie

sovielewiesiewollenzudemWMSpieleinladen!Alleswassiezumachenbrauchen

istdieseneinenAnhangentpackenundihreUnterschriftendaraufschreiben.Das

KennwortfuerdenAnhanglautet##PASS##

MitfreundlichenGruessen

WM?FreeTicketsOrganisation(kurzgesch.WMFTO)

附件的名稱為以下隨即一個:

mypics

meinbild

ichbingeil

fickmich

meine_moese

bild01

fotze

reklament

sexy

free_pics

ree_videos

fick_mich

geil

ich_lauf_aus

 
 
 
免責聲明:本文為網絡用戶發布,其觀點僅代表作者個人觀點,與本站無關,本站僅提供信息存儲服務。文中陳述內容未經本站證實,其真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,並請自行核實相關內容。
2023年上半年GDP全球前十五強
 百态   2023-10-24
美眾議院議長啟動對拜登的彈劾調查
 百态   2023-09-13
上海、濟南、武漢等多地出現不明墜落物
 探索   2023-09-06
印度或要將國名改為「巴拉特」
 百态   2023-09-06
男子為女友送行,買票不登機被捕
 百态   2023-08-20
手機地震預警功能怎麽開?
 干货   2023-08-06
女子4年賣2套房花700多萬做美容:不但沒變美臉,面部還出現變形
 百态   2023-08-04
住戶一樓被水淹 還衝來8頭豬
 百态   2023-07-31
女子體內爬出大量瓜子狀活蟲
 百态   2023-07-25
地球連續35年收到神秘規律性信號,網友:不要回答!
 探索   2023-07-21
全球鎵價格本周大漲27%
 探索   2023-07-09
錢都流向了那些不缺錢的人,苦都留給了能吃苦的人
 探索   2023-07-02
倩女手遊刀客魅者強控制(強混亂強眩暈強睡眠)和對應控制抗性的關系
 百态   2020-08-20
美國5月9日最新疫情:美國確診人數突破131萬
 百态   2020-05-09
荷蘭政府宣布將集體辭職
 干货   2020-04-30
倩女幽魂手遊師徒任務情義春秋猜成語答案逍遙觀:鵬程萬裏
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案神機營:射石飲羽
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案昆侖山:拔刀相助
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案天工閣:鬼斧神工
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案絲路古道:單槍匹馬
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案鎮郊荒野:與虎謀皮
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案鎮郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案鎮郊荒野:指鹿為馬
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案金陵:小鳥依人
 干货   2019-11-12
倩女幽魂手遊師徒任務情義春秋猜成語答案金陵:千金買鄰
 干货   2019-11-12
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有