病毒标签

　　病毒名称： Email-Worm.Win32.Zar.a

　　病毒类型： 邮件蠕虫

　　危害等级： 中

　　文件长度： 20,480 字节

　　感染系统： windows 9x 及以上版本

　　开发工具： Microsoft Visual Basic 5.0 / 6.0

　　病毒描述

　　该病毒主要通过 email 来传播，病毒运行后会弹出一个消息框。病毒通过搜索感染主机中 MS Outlook 地址簿的 email 地址来发送病毒邮件。该病毒还会复制自身到系统根目录下，然后修改注册表文件，添加到启动项目。该病毒对用户有一定危害。

　　行为分析

　　1 、病毒运行后会复制自身到系统根目录下：

　　%WinDir%crssr.exe

　　%WinDir%raz32.exe

　　%WinDir%tsunami.exe

　　2 、还会修改注册表文件，添加到启动项目，达到随系统启动的目的：

　　HKEY_LOCAL_METHINESoftwareMicrosoftWindowsCurrentVersionRun

　　值： CaptionMgr32" = "%systemroot%crssr.exe

　　3 、 通过搜索感染主机中 MS Outlook 地址簿的 email 地址来发送病毒邮件：

　　病毒邮件主体： Tsunami Donation! Please help!

　　病毒附件名： tsunami.exe

　　病毒邮件正文：

　　Please help us with your donation and view the attachment below!

　　We need you!

　　4 、病毒运行时会报错，提示无法创建对象。

　　--------------------------------------------------------------------------------

　　清除方案

　　1、使用安天木马防线可彻底清除此病毒（推荐）。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。