病毒别名：Email-Worm.Win32.Zar.a[AVP] WORM_ZAR.A[趋势] W32.Zar.A@mm[诺顿]

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

该蠕虫通过邮件进行传播，邮件内容慌称因海啸需要帮助，诱使用户运行附件。

1、将自身复制到以下路径：

%SystemRoot%\\crssr.exe

%SystemRoot%\\raz32.exe

%SystemRoot%\\tsunami.exe

2、在注册表中添加如下键值：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"CaptionMgr32" = "%Systemroot%\\crssr.exe"

3、通过OutLook获取邮件地址列表，并尝试发送以下内容的信件：

1)主题：

Tsunami Donation! Please help!

2)内容：

Please help us with your donation and view the attachment below! We need you!

3)附件名：

tsunami.exe

4、尝试使用以下命令对 www.hacksector.de 网站进行攻击

Ping -t -l 10000 www.hacksector.de

5、该蠕虫使用VB编写