标题：Worm.Zasrancheg.a
病毒Worm.Zasrancheg.a
病毒别名： 处理时间：2006-05-24 威胁级别：★ 
中文名称： 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
步骤
1.生成文件:
%System%\mszsrn32.dll
2.添加注册表起始项,使病毒开机运行:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
mszsrn32
mszsrn32.dll
3.在被感染机器上搜索以下的文件，获取邮件地址:
.wab 
.tbb 
.tbi 
.doc 
.xls 
.txt 
.csv 
.htm 
.html 
.xml 
.adb 
.asa 
.asc 
.asm 
.asp 
.cgi 
.con 
.csp 
.dbx 
.dlt 
.dwt 
.edm 
.hta 
.htc 
.inc 
.jsp 
.jst 
.lbi 
.php 
.rdf 
.rss 
.sht 
.ssi 
.stm 
.vbp
.vbs 
.wml 
.xht 
.xsd 
.xst
4.在上面搜索到的邮件中不向含有以下字符的地址发送:
support 
soft 
webmaster 
help 
web postmaster 
root 
bugs 
rating 
site 
contact
privacy 
service 
abuse 
register 
cisco 
debian 
linux 
berkeley 
google 
fido 
.mil 
.gov 
virus 
kaspersky 
sophos 
ripe. 
iana. 
drweb. 
secure 
avp. 
.arpa
邮件的主题以下随即一个:
Ermittlungsverfahren wurde eingeleitet 
Sie besitzen RaubkopienAnzeige ist erstatet 
Ich Zeige sie an! 
Sie betrueger! Ihre Akte! 
Sie kommen ins Knast! 
Ihre IP wurde geloggt! BundesKriminalAmt 
Ich zeige dich an! 
Hoer auf damit! Warum machst du das? 
Es ist AUS! 
akte
ihre_akte 
vorladung 
anklageschrift 
anklage 
Anzeige 
bescheinigung 
beweise 
Anklage-Material 
IhrEnde Kopien 
邮件的内容为以下随即一个:
Sehr geehrte Dame, sehr geehrter Herr,das Herunterladen von Filmen, Software und 
MP3s ist illegal undsomit strafbar. Wir moechten Ihnen hiermit vorab mitteilen, dass
Ihr Rechner unter der IP erfasst wurde. Der Inhalt Ihres Rechner wurde als 
Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie 
eingleitet.Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird
Ihnen in den naechsten Tagen schriftlich zugestellt.
Aktenzeichen NR.:# (siehe Anhang)
ACHTUNG: der Anhang ist Password geschuetzt
der Password fuer den Anhang (ihre Akte)lautet: ##PASS##
bitte vergessen sie ihn nicht
Hochachtungsvoll
i.A. Juergen Stock
--- Bundeskriminalamt BKA
--- Referat LS 2
--- 65173 Wiesbaden
--- Tel.: +49 (0)611 - 55 - 12331 oder
--- Tel.: +49 (0)611 - 55 - 0 
Guten Tag sehr geehrte Damen und Herren!
Meine Web-Site zeichnete Angriffe von ihrer IP Auf
Ich habe mich bei T-Com beschwert und ihre Email bekommen
bitte unterlassen sie alle angriffe auf meine Web-Site
die Anzeige ist erstatet! Die anklage schrift hab ich der Email beigefuegt.
Password fuer die Anklageschrift lautet: ##PASS##
mfg
Karl Stein Tina es ist schluss!
Unterlasse es mir die fotos zu schicken
wir sind nicht mehr zusammen und ich will dichnicht mehr nackt sehen!
Ich habe dich Angezeigt weil das einfach zu weit geht tut mir leid!
Deine Fotos und die Kopie der Anzeige hab ich in der Email beigefuegt!
damit deine Intimen fotos keiner sieht hab ich einen password rauf gemacht
das password ist dein Name: ##PASS##
schreib nicht zurueck
Alexei 
Sehr geehrte Frau Tisha
das Zuspammen von meiner Email mir ihren nacktfotos
bleibt nicht unbemerkt.
Heute Morgen erstattete ich eine Anzeige bei der BKA Wiesbaden!
Meinen Anwahlt wurde die sache uebergeben!
Ich moechte mit ihnen nicht zu tunn haben und ihre Nacktfotos
schick ich ihnen mit der Anklageschrift zurueck!
Die fotos und das schreiben hab ich der Email beigefuegt,
dass password lautet: ##PASS##
Bitte keine Fotos und Emails mehr
mfg
Kresen 
Warum drohen sie mir hab ich ihnen was getann?
Ich wusste schon lange das Schwarze nicht erweunscht sind!
Ich habe sie bei der Polizei angezeigt sie werden sich um sie kuemern
ich habe der email einen Anhang beigefuergt da drinne ist eine 
Kopieder Anzeigedas password fuer die Anzeige lautet: ##PASS##
mfg
Ublaskar 
Wir werden sehen ich sperre mich ein!
Sie drohen mir das sie mich aufschlitzen wollen?
Ich habe sie gestern Angeziegt und stehe unter Polizei schutz!
Hier die letzte mahnung hab ich der Email beigefuegt!
das Password lautet: ##PASS##
Werner Blass 
Die nacktfotos die ich von ihnen bekamm leitete ich an das Kriminal Amt weiter!
Das ist Sexuelle belastigung!
Sie bekommen eine Anzeige und eine geldschtraffe
melden sie sich in den naexten tagen bei der Polzei!
Die vorladung und die Fotos als beweis hab ich der Email beigefuegt
das password ist : ##PASS##
Emilion Volks 
Du Sexgott!
Du bist mein Sexgott! 
Ficke meine Brust!
Ich lauf aus bitte leck mich! 
Es leuft mir schon das bein Runter Honey! 
Bums mein Arsch! 
Fick mein Po! 
Ich bin dauergeill warum? 
Umsonst mein Arschficken ab 18 Jahren! 
Lass dich Umsonst Wixen! Nur ab 18 Jahren! 
Treibs mit einer schlampe! Betrueg bitte deine Frau mit mir! 
Ich liebe dich! 
Nimm mich durch mein Schadz! 
Du machst mich so Geil!
Ich hab die neuen Fotos Fertig! 
Bums eine Schwarze und gewinne WM-Karten!
Hi Schadz ich schreib aus den Inet cafe in Muenchen
meine neuen Fotos sind fertig und ich vermisse dich!
Die fotos sind gut geweorden ich hab das alles nur dier zuliebe 
getannund das weisst du!
Die Fotos hab ich der Email beigefuegt ich hoffe du bist zufrieden
ah ja und damit sie keiner ausser die oefnet hab ich ein password
drauf gemacht das password ist mein name also: ##PASS##
Mit liebe Monica 
Hi sexgott ich bin so geil das ich nicht mehr kann
hier ein paar fotos wie ich grade abgehe!
das password fuer die fotos ist: ##PASS##
Gruesse Monica 
Warum bin ich so dauergeil immer muss ich mir was in die MuMu reinschieben
ist das vieleicht ungesund wenn ich dir banane rein tue sie fuelt sich so 
gut anwas meinst du?
Guck dir meine Fotos an und sag bescheid!
das Password fuer die fotos ist: ##PASS##
geilen gruss
Tina 
Oh BABY!!!
Ich bin so geil bitte fick mich
meine muschi leuft aus ich will dich o bitte bitttte.........
hofffendlich bist du auch Geil wenn du meine Pics siehst :P
habe dir paar neue mitgeschickt
das password ist: ##PASS##
bye bye 
Ja ich bin deine HERRIN
aber du darfst trozdem mein Hintern ficken
ich weiss nicht warum aber das fuelt sich ueber geil an
mach das baby oder hast du keine lust?
Guck dir meine fotos an du wirst schon lust bekommen
das password fuer die pics ist: ##PASS##
cya dein bussi 
Hi honey
wie findest du eigendlich das das deine Schwester so Rumhurt?
ich mag sie voll gerne aber sie hat Robert den Afganer auf party 
ein geblasenund Tina hat das mit der kamera aufgenommen
es ist deine sache ob du das deinen Eltern zeigst aber 
das video schick ich dirdas 
password dafuer ist : ##PASS##
Alles liebe 
Warum betruegst du Albert?
Ich hab mir dir geschlafen und habe alles getann was du wolltest 
und dudu ficks meine schwester wo ich Zwei tage zu Mama wegfahre?
Du bist der groesste Arschloch und es ist vorbei!
das video hat mir Tina geschickt wo du mit ihr gepoppt hast 
und wie ihr das aufgenommen habtdas ist das Beweis und du wirst es noch sehen!
Das video schick ich mit der Email
das password was ich darauf gemacht habe ist: ##PASS##
Fick dich
Helena 
Hallo Albert
Ich habe ein paar fotos fuer dich gemacht und wollte sie dir schicken damit du
mich nicht so vermisst ich bin in 2 wochen wieder da dann werde ich alle deine 
wuensche erfuellen versprochen!
Die fotos sind mit der emial
das password hab ich raufgemacht es lautet: ##PASS## 
Willst du WM tickets gewinnen?
Dann sende uns eine ausgefueltte kopie des Geweinnzettel und wir schicken dir
2 Tickets fuer das Finalle!
Der geweinnzettel ist beigefuegt!
Ihr persoenliches password lautet: ##PASS##
vor kurzem habe ich eine Ueberweisung von ihrem Bank Konto bekommen und ich wuerde 
sie gern Fragen wie es dazu kam.
Iich danke Ihnen, aber es musste warscheinlich ein Fehler unterlaufen denn ich kenne 
Sie nicht und Sie kennen mich nicht.
Wie koennen wir diesen Missverstaendnis loesen? Am besten rufen Sie mich bitte an 
wenn es moeglich ist. Meine Telefonnummer lautet 035/98276590
Ich habe ein Abbild von dem Ueberweisungslog gemacht, dabei habe ich aus 
versehentlichen Gruenden ein Password darauf gelegt, er lautet ##PASS## 
Mit Freundlichen Gruessen
Manfred Schmidt 
Sehr geehrte Damen und Herren,
seit Gestern bekomme ich andauernt Geld von Ihnen, ich danke sehr, aber ich glaube 
es ist ein Fehler unterlaufen.Ich habe ein Konto bei der Postbank und es lautet 
48756830000443 Bankleitzahl: 94775775
Bitte ueberpruefen Sie ihre Auszahlungen und rufen sie mich unter folgender
Nummer an 056/48576887 damit wir besprechen koennen wie ich Ihr Geld zurueckzahlen 
dem Anhang habe ich eine Kopie der Ueberweisung gemacht, Kennwort fuer 
das Archiv lautet ##PASS##
Mit freundlichen Gruessen
Mattias Botcher Sehr geehrte Damen und Herren,warum schicken Sie mir ihr Geld? Ich 
bedanke mich bei ihnen, aber es gehoert nicht mir und ich brauche es auch nicht, 
also koennen Sie es bitte lassen?Meine Kontonummer bei der Postbank 83475687345 
Bankleitzahl: 4655437 In dem Attach haben sie ein Log von den Ueberweisungen die sie 
gemacht haben.Password dafuer lautet ##PASS##
Mit freundlichen Gruessen
Gerhard Meyer 
Sehr geehrte Damen und Herren,ich bevorzuge ihre friedliche Ansichten, 
aber wir sind keine Wohltaetigkeitsorganisation, deswegen bitte wir Sie die 
Geldueberweisungen zu beenden.Wir wuerden gerne alles zurueck zahlen was sie an uns 
bereits dem Dateianhang lieg der Log von der Postbank, das Kennwort 
fur den Archiv lautet ##PASS##
Mit freundlichen Gruessen
Ingrid Behnke 
Sehr geehrte Damen und Herren,ich will Sie darauf aufmerksam machen, das Sie 
ununterbrochen Geld an uns ist wirklich erfreulich, aber das Geld 
gehoert uns nicht und wir wuerden gerne alles zurueck zahlen.Ein Kopie von 
der Ueberweisung liegt in dem Anhang, das Kennwort dafuer lautet ##PASS##
Mit freundlichen Gruessen
Anne Flachman 
Hi,thx das du Geld an mich schicks, aber kannste damit auf hoeren?
Hier eine Kopie des Kontoauszugs von der Postbank in dem Anhang. Password: ##PASS##
mfg Henry 
Hallo,
sie schicken viel Geld an mir, das mir, nicht mein ist. Ich haben eine Posdbank 
Account.Ich schicken alles an du zurueck, wenn du damit aufhoeren Geld zu schicken. 
Danke.Hier eine Anhang mit der Ueberweisung. Password dafuer lautete ##PASS##
Have a nice day
John Walthers 
Sehr geehrte Damen und Herren,wir laden Sie rechtherzlich zu unseren ewinne WM 
Tickets?Aktion. Alles was dafuer zu machen brauchen ist dieses Formular uszufuellen.
Das eine Euro das Sie uns schicken wird viele Kinder der dritten Welt erfreuen.
Das Kennwort fuer den Formular lautet ##PASS##
Herzlichen Dank
Bathe Maune 
Sehr geehrte Damen und Herren,Sie haben so eben Weltmeisterschaft Tickes gewonnen! 
Alles was jetzt noch zu machen ist, das Formular in dem Anhang auszufuellen und Sie 
sind dabei!Verpassen Sie ihre einmalige Chance nicht!
Anhangspassword: ##PASS##
Mit freundlichen Gruessen
Lotto-GDI GmbH 
Hi, du hast mich mal bei irgendeinem Online-Dating, ich hab gesagt du bist haesslich 
und geblockt, Sorry,..Du bist nicht haesslich, ich war einfach mies drauf. Ich will 
es wiedergut machen, lade dich damit zu WM, Tickets habe ich ins Attach gelegt,
entpacke es und druecks aus. Password fuer den Archiv lautet ##PASS##
mfg Nadine 
Hi man,ich hab gesehen, das du zu WM wolltest, frag nicht wer ich bin und warum ich 
es mache.Hier hast du 5 Stueck, das ist eine spezielle Online Version, drueck es aus 
und unterschreib.Password zu dem Archiv lautet ##PASS##
Mfg Niemand ;) 
Sehr geehrte Damen und Herren,
Sie haben ein Multi-WM-Ticket gewonnen! Mit diesem Ultimativen Ticket koennen sie 
so viele wie sie wollen zu dem WM Spiel einladen!Alles was sie zu machen brauchen 
ist diesen einen Anhang entpacken und ihre Unterschriften darauf schreiben. Das 
Kennwort fuer den Anhang lautet ##PASS##
Mit freundlichen Gruessen
WM ?Free Tickets Organisation (kurz gesch. WMFTO) 
附件的名称为以下随即一个:
mypics 
meinbild 
ichbingeil 
fickmich 
meine_moese
bild01 
fotze 
reklament 
sexy 
free_pics 
ree_videos 
fick_mich 
geil 
ich_lauf_aus
危害
目前危害比较大的蠕虫病毒主要通过三种途径传播：系统漏洞、聊天软件和电子邮件。
其中利用系统漏洞传播的病毒往往传播速度极快，如利用微软04-011漏洞的“震荡波”病毒，三天之内就感染了全球至少 50 万台计算机。
防止系统漏洞类蠕虫病毒的侵害，最好的办法是打好相应的系统补丁，可以应用瑞星杀毒软件的“漏洞扫描”工具，这款工具可以引导用户打好补丁并进行相应的安全设置，彻底杜绝病毒的感染。
通过电子邮件传播，是近年来病毒作者青睐的方式之一，像“恶鹰”、“网络天空”等都是危害巨大的邮件蠕虫病毒。这样的病毒往往会频繁大量的出现变种，用户中毒后往往会造成数据丢失、个人信息失窃、系统运行变慢等。
防范邮件蠕虫的最好办法 ，就是提高自己的安全意识，不要轻易打开带有附件的电子邮件。另外，启用瑞星杀毒软件的“邮件发送监控”和“邮件接收监控”功能，也可以提高自己对病毒邮件的防护能力。
从2004年起，MSN 、QQ等聊天软件开始成为蠕虫病毒传播的途径之一。“性感烤鸡”病毒就通过MSN软件传播，在很短时间内席卷全球，一度造成中国大陆地区部分网络运行异常。
对于普通用户来讲，防范聊天蠕虫的主要措施之一，就是提高安全防范意识，对于通过聊天软件发送的任何文件，都要经过好友确认后再运行；不要随意点击聊天软件发送的网络链接。
随着网络和病毒编写技术的发展，综合利用多种途径的蠕虫也越来越多，比如有的蠕虫病毒就是通过电子邮件传播，同时利用系统漏洞侵入用户系统。还有的病毒会同时通过邮件、聊天软件等多种渠道传播。
防治
1．大多数蠕虫通过都是利用了微软Outlook的漏洞进行传播的，因此需要特别注意微软网站提供的补丁。及时打补丁是一个良好的习惯，可以让你的系统时时保持最新、最安全。注意补丁最好从信任度高的网站下载。如果你生性懒惰，那干脆不要用Outlook了，改用Foxmail是一个不错的选择。 
2．对于邮件附件尽可能小心，还是安装一套杀毒软件吧，在你打开邮件之前对附件进行预扫描。因为有的病毒邮件恶毒之极，只要你将鼠标移至邮件上，哪怕并不打开附件，它也会自动执行。 
3．设置文件夹选项，显示文件名的扩展名。这样一些有害文件，如VBS文件就会原形毕露。 
4．千万别打开扩展名为VBS、SHS和PIF的邮件附件。这些扩展名从未在正常附件中使用，但它们经常被病毒和蠕虫使用。对于有2个扩展名的附件，比如*.BMP.EXE或者*.TXT.VBS文件，亦要万分小心。