Skip to content

WORM_DANSHBOT.B

Overview

Malware type: Worm

Aliases: Backdoor.Win32.Shodabot.i (Kaspersky), W32/Sdbot.worm.gen.d (McAfee), W32.Spybot.Worm (Symantec), Worm/IrcBot.89600 (Avira), Mal/Generic-A (Sophos), Worm:Win32/Danshbot.A (Microsoft)

In the wild: Yes

Language: English

Platform: Windows 95, 98, ME, NT, 2000, XP

Overall risk rating:

Reported infections:

Damage potential:

High

Distribution potential:

High

Description: 

This worm spreads via network shares, and takes advantage of the following Windows vulnerabilities to propagate across networks:

  • Task Scheduler vulnerability
  • IIS5/WEBDAV Buffer Overflow vulnerability
  • LSASS vulnerability

For more information about these Windows vulnerabilities, please refer to the following Microsoft Web pages:

This worm attempts to log on to systems using a list of passwords hardcoded in its body. It then drops a copy of itself in all accessed machines.

This worm has backdoor capabilities and may execute commands issued by a remote user. It also terminates several processes related to security applications.

For additional information about this threat, see:

Description created: Feb. 24, 2005 12:21:22 PM GMT -0800


Technical Details

File type: PE

Memory resident:  Yes

Size of malware: 89,600 Bytes (compressed)
190,464 Bytes (Uncompressed)

Ports used: Random

Initial samples received on: Feb 24, 2005

Compression type: UPX

Vulnerability used:  (MS04-011) Security Update for Microsoft Windows (835732), (MS03-007) Unchecked Buffer In Windows Component Could Cause Server Compromise (815021), (MS04-022) Vulnerability in Task Scheduler Could Allow Code Execution (841873)

Details:

Installation and Autostart

Upon execution, this memory-resident worm drops a copy of itself as DESKTOP.EXE in the Windows system folder. It may add the following registry keys to enable its automatic execution upon Windows startup:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
desktop= "%System%\desktop.exe"

It also creates the following registry entries to complete its installation:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Control\Lsa
restrictanonymous = "dword:00000001"

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\lanmanserver\parameters
AutoShareServer = "dword:00000000"

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\lanmanserver\parameters
AutoShareWks = "dword:00000000"

Network Propagation

This worm spreads through network shares. It lists down the available network shares, then attempts to drop a copy of itself to found shares. It also generates IP addresses, and attempts to drop a copy of itself to the target address default shares, as follows:

It also generates IP addresseses, and attempts to drop a copy of itself to a target address default shares, such as the following:

  • ADMIN$
  • C$
  • IPC$

This worm also attempts to access systems with weak passwords, and drop a copy of itself on successfully accessed machines. It uses the following hardcoded list of passwords:

  • !%UserName%
  • !%UserName%!
  • !@#$%
  • !@#$%%UserName%
  • !@#$%UserName%
  • !@#%UserName%
  • !@%UserName%
  • %UserName%
  • %UserName%
  • %UserName%!
  • %UserName%!@
  • %UserName%!@#
  • %UserName%!@#$
  • %UserName%!@#$%
  • %UserName%!@#$%
  • %UserName%1
  • %UserName%12
  • %UserName%123
  • %UserName%1234
  • %UserName%12345
  • %UserName%abc
  • %UserName%abcd
  • %UserName%asd
  • %UserName%asdf
  • %UserName%pass
  • %UserName%qwer
  • %UserName%qwert
  • %UserName%qwerty
  • 00000
  • 000000
  • 0000000
  • 00000000
  • 000000000
  • 0000000000
  • 007Martin
  • 008888
  • 010711
  • 011411
  • 01280128
  • 014811
  • 02551670
  • 030894
  • 0368350
  • 036987
  • 05021971
  • 05566
  • 07156
  • 07mame
  • 09876
  • 098765
  • 0987654
  • 09876543
  • 098765432
  • 0987654321
  • 1%UserName%
  • 10011001
  • 1001r474
  • 10110999
  • 102485
  • 10qp10
  • 11111
  • 111111
  • 1111111
  • 11111111
  • 111111111
  • 111111111111
  • 11111199
  • 11112
  • 111276
  • 111555
  • 112233
  • 112371
  • 1125a
  • 114466
  • 12%UserName%
  • 12222221
  • 123%UserName%
  • 123123
  • 12321
  • 1234%UserName%
  • 12341234
  • 12345
  • 12345%UserName%
  • 123456
  • 1234567
  • 12345678
  • 123456789
  • 1234567890
  • 1234qwer
  • 12389
  • 123abc
  • 123asd
  • 123qwe
  • 128000
  • 129834
  • 1300725
  • 134500
  • 135799
  • 140359
  • 14071789
  • 14922345
  • 15052
  • 159357
  • 16145
  • 1622br
  • 16712664
  • 187187
  • 18745
  • 18teen
  • 190148
  • 19380018
  • 196119
  • 197345
  • 19812
  • 1992318
  • 1abc2
  • 1abc22cba1
  • 1abc299
  • 1d4gxii
  • 1greek
  • 1kn0w1t
  • 1love
  • 1margit
  • 1q2w3e
  • 1q2w3e4r2000
  • 1qaz2wsx1
  • 1qwe2
  • 1qwe22000
  • 1qwe299
  • 1truck
  • 2000boy
  • 201059
  • 203316
  • 208166
  • 209a12
  • 2100311
  • 2102705
  • 212121
  • 214560
  • 216.2.8.114
  • 220453
  • 22211222
  • 22212221
  • 22222
  • 222222
  • 2222222
  • 22222222
  • 222222222
  • 2222222222
  • 234523
  • 23456
  • 242424
  • 283656
  • 2HornyToads
  • 2cba1
  • 2ewq1
  • 2ewq199
  • 2hot2000
  • 2hot4you
  • 2miles
  • 2nite4x
  • 2ting
  • 2young
  • 302731
  • 322bingo
  • 332211
  • 33333
  • 333333
  • 3333332000
  • 3333333
  • 33333333
  • 333333333
  • 3333333333
  • 3455691
  • 36169544
  • 3637467
  • 3646542
  • 369272
  • 375125
  • 3791ha
  • 37fn9
  • 38325
  • 3s345
  • 4121412
  • 41614161
  • 416ws51
  • 424365
  • 4271philip
  • 4323722
  • 4394427
  • 44444
  • 444444
  • 4444444
  • 44444444
  • 444444444
  • 4444444444
  • 44448
  • 44499
  • 45324
  • 456283
  • 4567890
  • 47358
  • 484286
  • 4943tabb
  • 4ever
  • 4free1
  • 4free2000
  • 4free99
  • 4jjcho
  • 4muschl
  • 4runner
  • 4wheel
  • 4youuoy4
  • 50325
  • 51588
  • 516ZHWasalesh
  • 5237194
  • 5268gh
  • 5277804
  • 543210
  • 54325
  • 54343
  • 54825
  • 54983
  • 554455
  • 5551298
  • 5552000
  • 55555
  • 5555544444
  • 555555
  • 5555555
  • 55555555
  • 555555555
  • 56165
  • 56789
  • 579300
  • 5877937
  • 59843033
  • 5daxb
  • 5f68t9
  • 6072668
  • 6474691
  • 65209
  • 654321
  • 65432834
  • 660921
  • 6611222
  • 66666
  • 666666
  • 6666666
  • 66666666
  • 666666666
  • 6666666666
  • 666666999999
  • 669E53E1
  • 6741314
  • 6741da
  • 69518
  • 696969
  • 698635
  • 6990a
  • 69logan
  • 6BC8A365
  • 70022660
  • 72275
  • 748GZ55
  • 7490233
  • 7649bingo
  • 7747bill
  • 77777
  • 7777711111
  • 777772000
  • 777777
  • 777777111111
  • 7777772000
  • 7777777
  • 77777777
  • 777777777
  • 7777777777
  • 7778mg
  • 77879
  • 797979
  • 7lucky
  • 7ughji
  • 813952
  • 8187356
  • 82574
  • 84798
  • 85122000
  • 85128512
  • 86400
  • 867396
  • 86yfv
  • 87654321
  • 8807031
  • 8816659
  • 88295176
  • 88552
  • 888555
  • 88888
  • 888888
  • 8888888
  • 88888888
  • 8888888877777777
  • 888888888
  • 8888888888
  • 8HHHH8
  • 9035768
  • 9215844
  • 9450389
  • 9549976
  • 96181
  • 974197
  • 97531
  • 987456
  • 98765432
  • 9976345
  • 99999
  • 999999
  • 9999999
  • 99999999
  • 999999999
  • 9999999999
  • 9mda7
  • ANNISON
  • ASSMAN
  • Admin
  • Administrator
  • AlbanyColonie
  • Albuquerque
  • Alexandria
  • Alison
  • Andy1955
  • Arizona
  • Aston
  • AtlanticCity
  • Auburn
  • BANANA
  • BELINDA
  • BIGGUY25
  • Backup
  • Beavis
  • Bh99223
  • BonnieMC
  • Breadfan
  • BreastSavr
  • Briankhseattle
  • Bridgeport
  • BryanVinsonbvinson
  • BuckyBoy
  • Busta
  • CARAMBA
  • CKlein6602
  • Calgary
  • Candice
  • Carla
  • Cathy
  • Cyborg1
  • D8921
  • DMAP01
  • DaJuice
  • David26
  • Deuce
  • DocHoliday
  • Donna
  • DownByRi
  • DrHubbell
  • Duluth
  • Dunedin
  • ElPaso
  • FLIGHT
  • FortMyers
  • Fraggi
  • Friend
  • Friends
  • G56ccW
  • GH3881
  • GLYCERIN
  • Galen
  • Grant
  • Greensboro
  • Guest
  • H4seQdsY
  • H5162
  • HAPPYMAN
  • HSJNIIE
  • Hackett
  • HardDick
  • Harrisburg
  • Holland
  • Internet
  • JAGADEY
  • JOEJET
  • Jamestown
  • Jay18birdman
  • Jay929
  • Jboyle
  • Jdm312
  • Jeremy
  • Jewel
  • Jkott2
  • Jodyjo
  • Johannes
  • Junior
  • KANGZOOS
  • Kinston
  • Looking4U
  • M32951
  • M5p31b
  • MACMAC
  • MAGGIE
  • MJay4386
  • MMARUT
  • Mattaf
  • Mikeb265
  • Mobile
  • Montreal
  • Morrissey
  • MrPeevee
  • N2z95f
  • NOREX
  • Neopac
  • Notorious
  • Nottingham
  • Oasis
  • Orazio
  • Orlin
  • Ovrlord
  • PANTIES
  • Pantera
  • Paperboy3
  • Pittsfield
  • PortlandTrail
  • Prairie
  • Prodigy
  • QuadCity
  • R3v59p
  • RETAILLVR
  • ROCCO
  • RanchoCucamonga
  • Rapids
  • Rod4892
  • Ruth6199
  • S62i93
  • SDouglas
  • SHARK
  • SINSIA
  • STRIKER
  • STUPID
  • SUSHI
  • Sabrina
  • SalemKeizer
  • Salinas
  • Sheryl
  • ShortBear
  • SillyB
  • SiouxFalls
  • St.Lucie
  • StLucie
  • Stang
  • Steelers
  • StromP
  • Sylvain
  • T42n85
  • TABBY
  • THOMAS52
  • Tears
  • Tieuup10
  • Timbo
  • Toledo
  • TriCity
  • Trissy3624
  • Tupac
  • Uzzyzzy
  • VaBrett
  • WALKER
  • Waterbury
  • WebBinaries
  • Whitney
  • Winnipeg
  • Wolf95
  • YVONNE
  • a1234567
  • aaaaa
  • aaaaaa
  • aaabbb
  • aaagghhh
  • aaargh
  • aaron
  • abbie
  • abc%UserName%
  • abc123
  • abcd%UserName%
  • abdual
  • abdul
  • abenny1
  • abloom
  • abmtk
  • abraham
  • abrahan
  • abyss
  • access
  • access49
  • ace2000
  • aceace
  • aceeca
  • acefrehley
  • achey
  • achilles
  • acidburn
  • action
  • actor
  • acuv8
  • adagher
  • adams
  • adamsbryan
  • adder
  • addie
  • adele
  • adelle
  • adham
  • adidas
  • adios
  • adler
  • admin
  • admin2
  • administrator
  • adnama
  • adolpho
  • adolphus
  • adonis
  • adria
  • adriaens
  • adrian
  • adrianne
  • adriena
  • adult
  • aeioumaze
  • aeroplane
  • af318508
  • afriend
  • again
  • agryrie
  • ahmet
  • aidan
  • aikman88
  • aircav
  • airport
  • airwolf
  • aiwa1
  • aj526
  • alarm
  • alaska
  • albert
  • alberta
  • alberto
  • alex1974
  • alexa
  • alexander
  • alexandria
  • alexis
  • alfred
  • alfredo
  • alian
  • alice
  • alicia
  • alien
  • alisa
  • alison
  • alistair
  • alixxx
  • allen
  • allie
  • allied1
  • allycat
  • alpha
  • alstro
  • altair
  • altavista
  • altec
  • alvin
  • alvin2000
  • alydon1
  • alyssa
  • amanda
  • amateuramateur
  • amateurs
  • amaurice
  • amega
  • ameise
  • amelia
  • america
  • american
  • amethyst
  • amexcard
  • ampere
  • amphatamines
  • amstrad
  • anchor
  • andantes
  • andbull
  • andgayto
  • andre
  • andre77
  • andrea
  • andrew
  • andrew1
  • andy3434
  • andybob
  • aneliese1
  • aneliese2000
  • anelieseeseilena
  • angel
  • angela
  • angelica
  • angels
  • angie
  • animal
  • animals
  • anita
  • annie
  • annoy
  • anonymous
  • anselmo
  • anthony
  • antigua
  • antonio
  • antonov2
  • aoth59
  • apples
  • april
  • aquarius
  • aramis
  • arcane
  • architect
  • archon
  • area69
  • arizona
  • armenia
  • arnaut
  • arnold
  • arriva
  • arrows
  • artec
  • arthur
  • artie
  • artieartie
  • artur
  • asain
  • asdf%UserName%
  • asdf12
  • asdfasdf
  • asdfg
  • asdfgh
  • asdfghhh
  • asdfghjk
  • asdfjkl
  • ashanti
  • ashanti63
  • ashima
  • ashima1
  • ashimaashima
  • ashlee
  • ashley
  • ashton
  • asshole
  • asshome
  • astaulb1
  • atlanta
  • atlantaatnalta
  • atnalta
  • atomic
  • attitude
  • audrey
  • august
  • auhzoahzzhaozhua
  • auisgold
  • austin
  • autovon
  • autumn
  • avaava
  • avaldes
  • avion1
  • avocat
  • avr7000
  • aw55tq8n
  • awacs
  • awesome
  • ayi000
  • ayrton
  • azerty
  • babare
  • babe23
  • babes
  • babies
  • bachman1
  • back69
  • backagai
  • backup
  • baddog
  • badge
  • badjoec
  • badkat
  • badman
  • badone
  • baggins
  • baggy
  • bagwan
  • bailey
  • baldwinalec
  • baldy
  • baley
  • balin
  • balon
  • baloney
  • banana
  • bandit
  • bandit2
  • bandstand
  • bangbang
  • bangs69
  • bangui
  • banner
  • banning
  • banzai
  • barbara
  • barber
  • barbie
  • barefoot
  • barista
  • barney
  • barrett
  • barry
  • barrym
  • barswee
  • bartcccc
  • barthez
  • bash9
  • basketball
  • basses
  • bassingwell
  • bassjoe
  • batim
  • batman
  • batuca
  • bay123
  • baylor
  • bbC17594
  • bbbbb
  • bbbbb2000
  • bbbbbb
  • bbbbbb2000
  • bbbbbb99
  • bbbbbbb2000
  • bbbbbbbbbbbb
  • bbbbbsssss
  • beach
  • beach123
  • beachmccune
  • beaker
  • bear69
  • beastie
  • beatle
  • beaver
  • beavis
  • beefcake
  • begon
  • begood
  • begoodj
  • belize
  • bell37
  • bella
  • bellpackard
  • benfc
  • benfica
  • benjamin
  • bennet
  • benny
  • berger11regreb
  • berger21
  • berger2berger2
  • bernard
  • bernhard
  • bestsh
  • betsy
  • betty
  • beverly
  • bfhayes
  • bgecko
  • bgrns
  • biay-che
  • bifocal
  • big123
  • bigblue
  • bigdaddy
  • bigdeal
  • bigdog
  • bigdon
  • biged
  • bigeightt
  • biggie
  • bigguy
  • bigmac
  • bigred
  • bigtits
  • bikini
  • bilbo
  • bilderna
  • bilge1
  • biliamee1
  • biliamee99
  • biliameeeemailib
  • billbow
  • bille
  • billie
  • billlee
  • billy
  • billybob
  • binkie
  • binky
  • birchland
  • birdie
  • birdman
  • birdman2000
  • birdmanbirdman
  • birthday
  • bishop
  • bissjop
  • bitch
  • bitches
  • biteme
  • bites
  • bitter
  • bjornt
  • blackadd
  • blackford
  • blackhawks1
  • blackhawksskwahkcalb
  • blackjac
  • blackman
  • blackpool
  • blacks
  • blade
  • blaine
  • blairwitch
  • blake
  • blakec
  • blaster
  • blayon
  • blazer
  • bledsoe
  • blewclintski
  • blizzard
  • blonde
  • blondie
  • bloody
  • blowin
  • bluberry
  • bluebird
  • bluejays
  • bmwboomer
  • bobafett
  • bobby
  • bobbyman
  • bobjoe
  • bodacious
  • bollocks
  • bomba
  • bomber
  • bonded
  • bondie
  • bone6361
  • bones
  • bonghit
  • bonkers
  • bonkersx
  • bonnie
  • bonnym
  • bonsai
  • bonzo
  • boogar
  • bookmarks
  • books
  • boomer
  • booster
  • booter
  • bor-wen
  • bora99
  • borabora
  • boris9
  • borussia
  • boston
  • botong
  • bouncy
  • bouts69
  • bowl2000
  • bowler
  • bowtie
  • bowwow
  • boxing
  • bpisci
  • bpope
  • bradh
  • bradjanet
  • bradley
  • bradnjanet
  • brady
  • brains
  • brandan
  • branden
  • brandi
  • brando
  • brandon
  • brandy
  • braves
  • brazil
  • breakfast
  • breaststroke
  • breeze
  • brenda
  • brendan
  • brent
  • brentford
  • brett
  • brian
  • brickman1
  • bridget
  • bridgette
  • briggs
  • briley2
  • british
  • britt
  • brock
  • broken
  • brook
  • brooking
  • brooklyn
  • broozer
  • brother
  • browning
  • bruce
  • bruce1
  • brucer
  • bruda0
  • bruno
  • bryan
  • bryce
  • bryson
  • bsgod72
  • bsting
  • btbart
  • bubba
  • bubba1
  • bubber
  • bubbles
  • buccaneers
  • bucket
  • buckeye
  • buckeyes
  • buddha
  • buddie
  • buddy
  • budman
  • buffa
  • buffalo
  • buffalo1
  • buffy1ma
  • buger
  • bugger
  • bugsbugs
  • bugsbunny
  • bugssgub
  • buickk
  • bulbs
  • bulldog
  • bullseye
  • bullshit
  • bundesliga
  • bunny
  • bunny1
  • bunnybear
  • bunnybugs
  • bunnys
  • burning
  • burnley
  • burnt
  • bushman
  • busty
  • butch
  • butfunk
  • butkus
  • butter
  • butthead
  • butthole
  • butts
  • bvcxz
  • bydand
  • byoungbyoung
  • bypop
  • byron
  • byteme
  • cabbie
  • cabron
  • cached
  • cagliari
  • calbear
  • caliphe1
  • callmemac
  • calvin
  • calvin1
  • camaro
  • camden
  • cameron
  • canadian
  • canadiens
  • canavan
  • candid
  • cando96
  • candy
  • canna
  • cannon
  • canon
  • cantjump
  • caravan
  • cardinals
  • caretake
  • carey
  • carla
  • carlbach
  • carlo
  • carlos
  • carmen
  • carol
  • caroline
  • carolyn
  • carrie
  • carson
  • carter
  • cartman
  • casey
  • cashmoney
  • casper
  • casper1
  • cassandra
  • catchfan
  • catfood
  • catherine
  • cavalier
  • cbanch
  • cbr900
  • cbruck1101
  • ccccc
  • cccccc
  • cccccc1
  • cccccc2000
  • cccccc99
  • cccccccccccc
  • cdavis
  • cdavis2000
  • cdavis99
  • cdsanchez
  • ceary
  • cecilia
  • cekcek
  • celeb1
  • celebshop
  • celeste
  • cement
  • ceramics
  • cerro
  • cesar
  • cfs1035
  • chadley
  • chadsta
  • chairleg
  • champagne
  • chance
  • chandler
  • channel
  • channels
  • chaos
  • charity
  • charles
  • charli
  • charlie
  • charlotte
  • charly
  • chase
  • check
  • cheese
  • chelsea
  • chelsey
  • chemist1
  • cherokee
  • chess
  • chester
  • chetoon
  • chevy
  • chevy86
  • chewy
  • chewy1
  • chicago
  • chicagoblackhawks
  • chick
  • child
  • china
  • chinto
  • chips
  • chkpnzo
  • chloe
  • choco
  • chodu
  • choice
  • choked
  • chong
  • chooch
  • chopper
  • chowe
  • chris
  • chriss
  • christian
  • christina
  • christine
  • christopher
  • christy
  • chronos
  • chucky
  • chump
  • chung
  • cindy
  • cinque
  • circle
  • citrus
  • claire
  • clancy
  • clapton
  • clarence
  • clarissa
  • clark
  • classic
  • classics
  • claudia
  • claus
  • clawson
  • clayton
  • cleaner
  • clint
  • clinton
  • clitoris
  • cloggy
  • clothe
  • clothesov
  • cloudstar
  • cluster
  • cm8430
  • cmartin
  • cmodzins
  • cobra
  • cocacola
  • cockand
  • cocotte
  • codename
  • codybob
  • coffeeee
  • cokeman
  • colchester
  • coldone
  • coldshot
  • college
  • colten
  • comander
  • comet
  • comfort
  • commander
  • comment
  • comply
  • computer
  • condo
  • condom
  • condor
  • connie
  • connor
  • conor
  • constant
  • consume
  • content
  • control
  • cooker
  • cookie
  • cookies
  • cooldewd
  • cooldude
  • cools
  • cooper
  • copper
  • corbin
  • corey
  • corinth
  • cornett
  • corona
  • correct
  • corvette
  • cosmos
  • costal
  • costello
  • costume
  • couch
  • cougar
  • counting
  • couples
  • courier
  • coven
  • cowboy
  • cowboy123
  • cowboys
  • coyotes
  • cracker
  • craft
  • cragun
  • craig
  • craps
  • crazyjoe
  • cream
  • creamyou
  • creepy
  • cretin
  • crewe
  • cricket
  • cristopher
  • croco
  • crocodille
  • croftcroft
  • crofttforc
  • cronos
  • crossed
  • crowbars
  • crows
  • crows2000
  • cruisetwo
  • cruzer
  • crystal
  • cspgsp
  • cstock
  • cstock1
  • cubman
  • cuhas6km
  • cumming
  • cumsuck
  • cunts
  • curious
  • curtis
  • cuties
  • cxw125
  • cyber
  • cyber79
  • cyberia
  • cybersan
  • cymon
  • cynthia
  • cyrano
  • cziggy
  • d3001
  • daddy
  • daffny
  • dagoreau
  • dairy
  • daisy
  • dakota
  • dalit
  • dalit1
  • dalit2000
  • dalit99
  • dallas
  • daman
  • damdam
  • damiano
  • damien
  • damon2
  • dampdamp
  • damppmad
  • danbee
  • dance
  • dandy
  • daniel
  • daniele
  • danielf
  • danielle
  • danni
  • danny
  • dante
  • daphne
  • dapper
  • darkside
  • daron
  • darrel
  • darrell
  • darren
  • darrian
  • database
  • datho
  • dave2
  • dave55
  • daveyboy
  • daveyspawn
  • david
  • david974
  • davidd
  • davidnp
  • davion
  • davis
  • dddddd1
  • ddddddd1
  • dddddddbbbbbbb
  • deanlue
  • deanna
  • deathblo
  • debbie
  • debora
  • deborah
  • debra
  • dec9832
  • december
  • dededede
  • deemon
  • deena1
  • deeno
  • deepspace
  • deer99
  • def456
  • default
  • delbert
  • delly2k
  • delmeer
  • demarrer
  • demented
  • demetria
  • demetrius
  • denis
  • denise
  • dennett
  • dennis
  • denver
  • depends
  • deploy
  • derek
  • derrick
  • derski
  • desertma
  • deshawn
  • design
  • designer
  • desire
  • destiny
  • det6pal
  • details
  • devil1
  • devildog
  • deville
  • devils
  • devils2000
  • devilsnewjersey
  • devin
  • devon
  • dew2077
  • dexter
  • dfn4b
  • dfpenry
  • dghd1
  • dghd99
  • dghdyd
  • dhan-na
  • dhayes
  • dhoward
  • diamant
  • diamond
  • diamonds
  • diana
  • diane1
  • diapolon
  • dick1
  • dickens
  • dickie
  • dicks
  • didge
  • didit
  • diehard
  • dienstag
  • dieter
  • diggit
  • dildo
  • dildoodlid
  • dillon
  • dipshit
  • dipta
  • dipta1
  • dipta99
  • dirt49
  • dirtyy
  • discjockey
  • distant
  • ditto
  • diver
  • divers99
  • divider
  • dixie
  • diznak
  • djcross
  • djgabbab
  • djhord
  • dkirsch2
  • dknight
  • dleiffehssheffield
  • dmitriys
  • dmropen
  • dobbelt
  • doctorwho
  • dodge
  • doerges
  • dogbert
  • dogger
  • doggie
  • doggy
  • doitbaby
  • doktor
  • dolly
  • domenic
  • domestic
  • dominic
  • dominick
  • dominique
  • donald
  • dongsm
  • donkey
  • donnie
  • donte
  • dooger
  • doones
  • doors
  • dopey
  • doria
  • doris
  • dorky
  • dougie
  • douglas
  • downbylaw
  • downer
  • download
  • downtown
  • dozer
  • dragon
  • dragon07
  • drakcap
  • drake
  • drayke
  • drbear
  • drdemara
  • drdre
  • dread
  • dreamer
  • dreams
  • drewqa
  • dreyfus
  • drift
  • drinker
  • drinks
  • dripping
  • drive
  • driven
  • driver
  • drizzt
  • drmike
  • drosen
  • drowssap
  • drpepper
  • drywall
  • dsade
  • dsmith7051
  • duane
  • duder
  • duke99
  • dummys
  • dunkin
  • during
  • durkiey
  • dustin
  • dustyemu
  • dwayne
  • dwight
  • dylan
  • dyonysos
  • dysart
  • eagle
  • eagles
  • earth
  • easter
  • easygo
  • eater
  • eatme
  • eatshit
  • ebbyebb
  • ebony
  • ecitcarp
  • ecitcarppractice
  • econoline
  • ecrof
  • ecstasy
  • eddie
  • edeliot
  • edgar
  • edmonton
  • edward
  • edward1
  • edwin
  • eeee2000
  • eeeedddd
  • eeeeee
  • eeeeee2000
  • eeeeeee
  • eeeeeeeeeeeeee
  • efrain
  • eheheh
  • eibmiwg
  • eileen
  • elaine
  • elbows96
  • electron
  • elephant
  • elindros
  • elisabeth
  • elite99
  • elizabeth
  • ellen
  • ellicullucille
  • elliott
  • eloddole
  • elric147
  • elric147elric147
  • elway
  • elway99
  • elwayelway
  • elwayjohn
  • elwayyawle
  • emaloof
  • emerald
  • emily
  • emmanuel
  • emniem
  • emory
  • empire11
  • empires
  • emtpct
  • encenc1
  • encore
  • endzone
  • enewetak
  • eng69
  • engine
  • enjoyletme
  • enter
  • enterpri
  • eod1802
  • erdna1
  • ererer
  • erica
  • erika
  • erocdrahhardcore
  • espraber
  • ess64
  • esses
  • ethan
  • eugene
  • evasmore
  • evets
  • evrod
  • exceed1
  • exeter
  • express
  • exsquid
  • extra
  • extreme
  • eyo14364
  • f34uck
  • fabien
  • facials
  • failsafe
  • faith
  • falcon
  • fallacy
  • falling
  • false
  • fanny
  • fansrus
  • fantasy
  • fantasy4u
  • fargifiction
  • fargiigraf
  • farrid
  • farty
  • fasolla
  • fasolla...hope
  • fastporn
  • fatjoe
  • fdkj32
  • fdsa99
  • feedme
  • feldspar
  • felipe
  • felix
  • fellowda
  • femmes
  • fender
  • fernando
  • ferrari
  • fester
  • fetish
  • fewer
  • ffff1
  • fffffff
  • fiatuno
  • fiction
  • fiction2000
  • fictionfargi
  • fictionfiction
  • fieldhockey
  • fifth
  • fighter
  • figure
  • filler
  • fingers
  • finite
  • finnfinn
  • finnnnif
  • fiorentina
  • firebird
  • firefire
  • fishing
  • fk8bhydb
  • flashlight1
  • flatus
  • fleming
  • flexscan
  • flight1
  • flip2000
  • floggolf
  • flower
  • fluffybear
  • flushes
  • flyaway1
  • flying
  • foobar
  • fooddish
  • footfan
  • footsniffer
  • for442
  • forall
  • forbidden
  • force
  • foreman
  • forest
  • forever
  • forfree
  • forge
  • forget
  • format
  • formica4
  • formula1
  • forrest
  • forward
  • fossil
  • four20
  • fox95
  • foxmulder
  • foxtrot
  • france
  • frances
  • francis
  • frank
  • frank21
  • frankie
  • franknfurter
  • franky
  • freak
  • fred263
  • freddie
  • freddy
  • frederick
  • fredrick
  • freeporn
  • frehley
  • frehley2000
  • frehley99
  • frehleyace
  • frenzy
  • friday
  • friend
  • friends
  • fright
  • frigid
  • frisky
  • fritter
  • froggy
  • frogs
  • from2000
  • frthomas
  • fu-hua
  • fu477776ck
  • fu5ck
  • fu656ck
  • fucker
  • fuckers
  • fuckface
  • fucking
  • fuckit2
  • fuckme
  • fuckoff
  • fucks
  • fuckyou
  • fuels
  • fuente
  • fuggly
  • funding
  • funtime
  • funtimes
  • furbish
  • fuzzle
  • fuzzy
  • g8220441
  • gabbana
  • gabriel
  • gabrielle
  • gaijin
  • galaxypainter
  • gallop
  • gamasucc
  • gamegear
  • games
  • gangbang
  • garbo
  • garrison
  • garry
  • garth
  • gary23
  • gates
  • gateway
  • gator
  • gauss99
  • gaymen
  • gemini
  • gemini1
  • gener
  • general
  • generalw
  • genesis
  • geneticg
  • genius
  • george
  • georgia
  • gerald
  • gerard
  • german
  • gerry
  • gersh
  • getsome
  • gewess
  • gggg99
  • gggggg
  • ggivler
  • ghertz
  • giants
  • gibson
  • gigacrap1
  • gilbert
  • gillam
  • gilson
  • gimpy
  • ginger
  • giofrank
  • girdle
  • girls
  • given
  • glanz1
  • glock
  • gman50
  • gmolchan
  • gnagflow
  • gnatsummustang
  • gnisos74
  • gobuffs
  • goddog
  • goddy
  • godfathe
  • goforfold
  • golden
  • goldi
  • goldie
  • goldstargoldstar
  • goldz
  • golfgolf
  • gomer
  • gonzo
  • goodie
  • goofball
  • goose5
  • gordon
  • gorilla
  • gorlond
  • grabl
  • grace
  • grammer
  • grande
  • grant
  • grape
  • grape2
  • grapes
  • graphics
  • grassy
  • grayland
  • greatsite
  • greedmnt
  • greeee
  • green
  • green41
  • greenfly
  • greensky
  • gregory
  • gremlin
  • griff
  • griffey
  • grifters
  • grimm
  • grimsby
  • groans
  • grocery
  • gropes
  • group
  • gryhound
  • gshalala
  • guardian
  • guava
  • guest
  • guestpass
  • guido
  • guiness
  • guitar
  • gunman
  • guy339
  • gwjones
  • gymnasti
  • habit
  • hacked
  • hacker
  • hacking
  • hackmast
  • hadrian
  • hahaha2000
  • haiyin
  • hallie
  • hamburg
  • hamilton
  • hammer
  • hampster
  • hampton
  • handle
  • handler
  • handler99
  • handlerreldnah
  • handleyn
  • handy
  • hannibal
  • hansen69
  • haphzrd
  • happens
  • happy
  • hardcore
  • hardon
  • harkonnen
  • harley
  • harmon
  • harmony
  • harold
  • harold1
  • harrier
  • harrison
  • harry
  • harryque
  • hartford
  • harveys
  • hasbeen
  • hasbo
  • hateee
  • hatsis
  • hatter
  • hatuns1
  • hawkal
  • hayden
  • haywww
  • hazard
  • hcaeb
  • headache
  • headblow
  • heard
  • heater
  • heather
  • heaven
  • hector
  • heidi
  • heinui
  • helena
  • hellnig
  • hello
  • hello69
  • hellos
  • hendriko
  • henry
  • herbert
  • herbie
  • hergood
  • hershy
  • heung-do
  • hewitt
  • hewlett
  • hhacked
  • hhh1234
  • hhhh1
  • hhhh2000
  • hhhhgggg
  • hhhhh
  • hhhhhaaaaa
  • hhhhhh
  • hhhhhhhh
  • hhhhhhhhhh
  • hhhhhhhhhhhh
  • hidden
  • hideout
  • hielo
  • highland
  • hijklmnop
  • hilander
  • hillary
  • hills
  • hilop
  • hiro211
  • hiroko
  • hjkl2000
  • hjkl99
  • ho-chi
  • ho-shyan
  • hockey
  • hocus
  • hoesback
  • holden
  • holiday
  • holidays
  • holly
  • holygrail
  • homer
  • homeran
  • honda
  • honey
  • hong-sup
  • honolulu
  • hooker
  • hookers
  • hooters
  • hopki
  • hopping
  • hopscotch
  • hornet
  • horney
  • horny
  • horse
  • horsefuck
  • horses
  • hoss1
  • hot4u2
  • hotandraw
  • hotrod
  • hotstuff
  • hounddog
  • house12
  • housecat
  • houses
  • houstan
  • houston
  • howard
  • howell
  • howler
  • howlwolf
  • hrpsy
  • hspice1
  • hspiceecipsh
  • hspicehspice
  • htoomssmooth
  • hubba
  • hudson
  • hunter
  • hunter2000
  • hunterdeer
  • hunterhunter
  • hunting
  • hurley
  • huu2000
  • huuhuu
  • huuuuh
  • hymen
  • ialone
  • iaminthanks
  • ianian
  • ibill
  • ibiza
  • ic289720
  • iceman58
  • iceted
  • icing
  • idejjedi
  • idiot
  • iglesias
  • iiiii
  • iiiii2000
  • iiiiibbbbb
  • iiiiiiiiii
  • iiiiiqqqqq
  • ikaihsot
  • ikaihsottoshiaki
  • ilulluli
  • imac2000
  • imacimac
  • imacsuccess
  • impossible
  • imtheman
  • incentiv
  • indian
  • indians
  • influential
  • infree
  • ingap
  • ingav
  • inkjet
  • inside
  • install
  • instit
  • intel
  • inter
  • internet
  • intim850
  • intruder
  • invaderes
  • ionian
  • iraunaj
  • ireland
  • irene
  • irish
  • irishlad
  • irvin
  • isaac
  • isabel
  • isabelle
  • isaiah
  • isbest
  • iscool
  • isgay
  • isiah
  • island
  • ismael
  • isnumber1
  • israel
  • italiano
  • italy
  • itdoes
  • itout
  • ivory
  • iwatch
  • iwnugro
  • ixatzx
  • jabbers
  • jackie
  • jackpot
  • jackson
  • jacob
  • jaeger
  • jager4
  • jagger
  • jaguar1
  • jake4440
  • jamel
  • james
  • jamesbond
  • jamese
  • jameson
  • jamest
  • jamie
  • jamie1
  • jancux
  • janelle
  • janet
  • janice
  • janssen42166
  • januari
  • januari2000
  • januari99
  • january
  • japanese
  • jared
  • jarhead
  • jarod
  • jarred
  • jarvis
  • jasmin
  • jason
  • jason2000
  • jasonjason
  • jasper
  • jaxhere
  • jayde
  • jayden
  • jayson
  • jbar1
  • jclfw190
  • jdeloss
  • jdmuffin
  • jdpass
  • je-hurn
  • jean-cla
  • jeanb
  • jeff1999
  • jeffery
  • jeffmicr
  • jeffrey
  • jeffz
  • jendoodnej
  • jenna
  • jennifer
  • jenny
  • jer3665
  • jereje2
  • jeremiah
  • jeremy
  • jerkicide
  • jerome
  • jerry
  • jerrys
  • jesse
  • jessica
  • jessie
  • jesus
  • jethro
  • jetsax
  • jfreak
  • jgleden
  • jhj69
  • jhouston
  • jimbo2000
  • jimbogolf
  • jimmy
  • jinxed
  • jiromi
  • jjjjj2000
  • jjjjjj
  • jjjjjjj
  • jknapp1
  • jlrrom
  • jman7
  • jmkeycs
  • jo-ann
  • joanne
  • joenov
  • john1
  • john34
  • john610
  • john99
  • johna
  • johnathan
  • johnathon
  • johnfman
  • johnl
  • johnmish
  • johnnhoj
  • johnnie
  • johnny
  • johnny99
  • johnnys
  • johnpe
  • johnwz
  • joke1
  • joker
  • jolene1
  • jolietj
  • jolka
  • jonah
  • jonathan
  • jonathon
  • jondwun
  • jones
  • jonny
  • jonschu
  • joppye
  • jordan
  • jordon
  • jorge
  • jorgen
  • joris
  • joseph
  • joshua
  • joyce
  • jrbrown
  • js3871
  • jshiley
  • jsmythe
  • jsy0919
  • jtholden
  • jtnilo
  • jugger
  • juggs
  • juice
  • juices
  • jul2086
  • jules
  • julia
  • julie
  • juliet
  • julio
  • julius
  • julyphil
  • jungle
  • junket
  • jusat
  • justice
  • justin
  • jwhoopie
  • k3wl3st
  • kagoat
  • kahlua
  • kahuna
  • kali1
  • kanorronak
  • karen
  • karianne
  • karina69
  • karla
  • kasdfkn
  • katherine
  • kathleen
  • kathryn
  • kathy
  • katie
  • katrina
  • katterr
  • kaustin
  • kayak
  • kayaking
  • kciuqquick
  • kebo1
  • keeper
  • keith
  • kekko
  • kelcie
  • kelli
  • kelly
  • kelvin
  • kemkem
  • kendra
  • kendred
  • kennedy
  • kenneth
  • kenny
  • kenobi
  • kentaro
  • kerberos
  • kermit
  • keshawn
  • kevin
  • kevin1
  • kevinb
  • keyboat
  • keypad
  • kgh8001
  • khool
  • kickass
  • kidcrazy
  • killer
  • kimberly
  • kimerer
  • kinan
  • kindness
  • kingjb
  • kinglassiter
  • kingmac
  • kingpin2
  • kinkok
  • kinsett
  • kirsten
  • kiss4love
  • kissme
  • kitana1
  • kitaro
  • kitten
  • kittycat
  • kjs2583
  • kkkkkk
  • kkkkkk2000
  • kkkkkk99
  • kkkkkkkwwwwwww
  • kkkkkkkzzzzzzz
  • kkkkknnnnn
  • klasse
  • klemz
  • klima28
  • knickers
  • knight
  • knockout
  • koedee
  • kojak
  • kok-kia
  • kombat2
  • komkom
  • kondom25
  • koor1
  • kp61ma
  • krilka
  • kristen
  • kristina
  • kristopher
  • kristy
  • kudrow1
  • kudrowkudrow
  • kuo-juey
  • kurwenal
  • kut45w
  • labelle
  • ladies
  • lagalaxy
  • lainie
  • laker80
  • lakers
  • laksmi
  • lamacod1
  • lamer
  • lamesa
  • lance
  • lancer5
  • lands
  • lansing
  • larry
  • lastango
  • lat4353
  • lataf
  • laura
  • lauren
  • laurence
  • lawrence
  • leafs17
  • leftee
  • lefty
  • legend
  • leland
  • leland99
  • lelandleland
  • lennie
  • leonard
  • leonardo
  • leopard2
  • lesbo
  • leslie
  • lestat
  • letme2000
  • letmein
  • letters
  • lettre
  • letusgo1
  • lewis
  • lexus
  • libby1
  • libero
  • liberty
  • license
  • licker
  • licky
  • lieschen
  • light
  • lighter
  • lights
  • lilyfire
  • linda
  • lindylindy
  • lines
  • linton
  • liono
  • lions
  • lives
  • living
  • lkjfewr
  • lkjhgf
  • lkjhhjkl
  • lkklK980
  • llehcimmichell
  • lllll
  • llllll
  • llllll2000
  • llllllll
  • llllllssssss
  • lloyd
  • lmd1211
  • lmiller560
  • loaded
  • loads
  • locoever
  • logan
  • login
  • logitech
  • lokar1
  • lola44
  • lolita
  • lolitas2
  • loll2000
  • lollhunter
  • lollllol
  • lolly
  • lolol
  • lolol99
  • lololroger
  • londeaux
  • lonely
  • loneranger
  • long1
  • longbeach
  • looker
  • looksees
  • loony
  • lopez
  • loppe
  • lorax
  • lordgay
  • loren
  • loser
  • lotus
  • louis
  • louisana
  • love1
  • lovely
  • lover
  • loves
  • lower
  • lstomel
  • ltc123
  • lucas
  • lucerne
  • lucille
  • lucille2000
  • lucille99
  • lucillelucille
  • lucky7
  • luckys
  • lucrwyqn
  • ludee
  • lukesky
  • lukey
  • luliilul
  • lumber
  • lust3
  • luvAndre
  • lydia
  • macdaddy
  • macintosh
  • macool
  • madam
  • madeline
  • madness
  • magazine1
  • maggie
  • maggie1
  • magic
  • magnus
  • mahaney
  • maine
  • maker
  • malcolm
  • malibu
  • mambo
  • mammamma
  • mammy
  • manager
  • mandie
  • mandy
  • manni
  • manning
  • mansell
  • mantis1
  • marco
  • marcos52
  • marcus
  • marcy
  • margaret
  • margarita
  • maria
  • marian
  • maridon
  • marie
  • marina
  • marine
  • marinka
  • marino
  • mario
  • marion
  • marisoft
  • marissa
  • mark1532
  • markg01
  • markmark
  • markp
  • marlboro
  • marmale
  • marshal
  • marshall
  • martha
  • martha1
  • martin
  • martini99
  • martinimartini
  • martins
  • marvin
  • maser
  • mason
  • master
  • masterflo
  • matbullock
  • material
  • mathers
  • mathew
  • matrix
  • matshuo
  • matsuno
  • matthew
  • mattias
  • maureen
  • maurice
  • max214
  • maxima
  • maxwell
  • mayhew
  • maymac
  • mazemaze
  • mb5024
  • mbatt
  • mbrit
  • mccuneenuccm
  • mcgraw
  • mchilds
  • mcmenemy
  • mcosta
  • mcraig
  • meagan
  • meathead99
  • mebaby
  • media
  • medical
  • meeting
  • megadeath
  • megan
  • meinolf2
  • melanie
  • melinda
  • melissa
  • mello
  • mellons
  • mellow
  • melvin
  • member
  • memorey
  • mentman
  • mercedes
  • meredith
  • merlyn
  • merry
  • message
  • mesut
  • metoo
  • metropolitan
  • mf4531
  • mhkrd
  • miami
  • michael
  • michaelc
  • micheal2000
  • michealmicheal
  • michel
  • michelle
  • michellez
  • michy
  • mickey
  • microsoft
  • midgie
  • mighty
  • miguel
  • mihaik
  • mihail2000
  • mihailliahim
  • mike53
  • mikekowa
  • mikey
  • mikiko
  • mikmor
  • miles
  • mills
  • millwall
  • milton
  • minds
  • mindwarp
  • mined
  • minnies
  • minute
  • mirage
  • miranda
  • miriam
  • mischief
  • misha
  • mishari
  • mississippi
  • missy
  • mistress
  • mitch
  • mitchell
  • mitchella
  • miura2
  • mixer
  • miyata
  • mjb1969
  • mjfreek
  • mmmmm
  • mmmmmmm
  • mmmmmmm2000
  • mmoons
  • mneedle
  • mobile
  • model
  • mohamed
  • mohammad
  • mohammed
  • mohawk
  • mollie
  • molly
  • molly1
  • molson
  • mommy
  • monday2000
  • mondayyadnom
  • mondeo
  • money
  • monica
  • monika
  • monkey
  • montana
  • montecarlo
  • montgomery
  • monty
  • mookie
  • mookie1
  • moorhope
  • mooses
  • moreyj
  • morgan
  • mortal
  • moses
  • motown
  • moud20
  • mouser
  • mouth
  • mozart
  • mrbill
  • mrhan
  • mrhide
  • mrjackal
  • msitte
  • mufasa
  • muffin
  • mugwump
  • mulder1
  • muppet
  • murakami
  • music
  • musics
  • mustang
  • mustang69
  • mutton
  • mwc4fun
  • mwcsbe
  • mwsfan
  • myass
  • mydick
  • mygary
  • mykiss
  • mylake
  • myles100
  • mypass
  • mypassword
  • myriad
  • myword
  • n54jr7
  • nabert
  • nadia
  • nalla1
  • namdrib
  • nameuser
  • nananana
  • nancy
  • nancy1
  • nanny
  • nanthyen
  • narf123h
  • nascar
  • nascar94
  • nashville2000
  • nasty
  • natalia
  • natalia2000
  • natalie
  • nathalie
  • nathan
  • nathaniel
  • nations
  • nationx
  • natural
  • naughty
  • nbvcx
  • nbvcxw
  • ncc1701e
  • ndimqj
  • necnec
  • needed
  • neely
  • nelson
  • nemeth
  • netherlands
  • netscape
  • newblood
  • newblooddoolbwen
  • newjersey
  • newjersey1
  • newman1
  • newpass
  • newyork
  • nicholas
  • nicklaus
  • nickolas
  • nicolas
  • nicole
  • nigger
  • night
  • nikki
  • nillin
  • nimitz
  • nissan1
  • nitschke
  • nivek55
  • njb34
  • nnnnnn99
  • nnnnnnnmmmmmmm
  • nnnnnnnnnnnn
  • nnnnnnnnnnnnnn
  • nobody
  • noclig
  • nodrog
  • nogo487
  • nogueira
  • nolan
  • nonaccanon
  • norman
  • north
  • northjk
  • nosaj
  • nosyttyson
  • nothing
  • notmuch
  • notts
  • nousce
  • november
  • nownow
  • nuclear
  • number1
  • nunzi1
  • nutscak
  • nutty1
  • nylons
  • nyours:
  • obi-wan
  • obmijjimbo
  • obnoxiou
  • obnoxious
  • obscene
  • ocinq
  • odnej
  • odods9
  • odrive
  • offred1
  • ohboy
  • ohiostate
  • ohmygod
  • ohyeah1
  • ointo
  • ojsimp
  • ol0440
  • olbob
  • oldpussy
  • olifa
  • oliver
  • oliverm
  • ollid
  • oluap
  • omicron
  • omnpotnt
  • onedawg
  • onemillion
  • onetrueman
  • onion
  • online
  • onrop123
  • oodood
  • ooooo2000
  • oooooo
  • oooooo1
  • oooooo2000
  • oooooo99
  • oooooooo
  • ooooooooo
  • oooooooooo
  • open1
  • oracle
  • orioles
  • orlando
  • osamah
  • osborne
  • oscar
  • otiscat
  • ottawaawatto
  • ottawaottawa
  • outer
  • outlaw
  • overtime
  • ownedby
  • ownzit
  • oxygen22
  • p0o9i8
  • pablo
  • pacers
  • packard
  • packard2000
  • packman
  • pager
  • pages
  • painpain
  • paint
  • painter99
  • palace
  • paleobot
  • palermo
  • palupalo
  • pamela
  • pampi
  • panda
  • panic
  • pantara
  • pantera1
  • panties
  • pantyhose
  • pantyman
  • papabee
  • papaguy
  • paper
  • papito
  • pappas
  • paradigm
  • parfois
  • parker
  • partie
  • parvin
  • pasha1
  • pass1821
  • pass580
  • passion1
  • passlords
  • passord
  • passwd
  • password
  • passwords
  • pater
  • patricia
  • patrick
  • patrol
  • patsy
  • patton
  • patty
  • paula
  • paulger
  • pauline
  • pauljr
  • paullebo
  • pauly
  • pause
  • pawan
  • payne
  • pbx40
  • pcremen
  • peach
  • peanuts
  • pearl
  • pearson
  • pedro
  • pedro2000
  • pedropedro
  • peekaboo
  • peidre
  • peiper
  • pencil
  • pendex
  • penelope
  • penguin
  • penis
  • pent1
  • pepper
  • pepsi
  • percy
  • peted
  • peter
  • peter10
  • petern
  • peters
  • petruza
  • phantom
  • phelps
  • phennn
  • phil2
  • philadelphia
  • philip
  • philip6
  • phillip
  • philmann
  • phoenixx
  • photo
  • phredd
  • piano
  • pickel
  • picking
  • pickle
  • picnic
  • picture
  • pierre
  • piffle
  • piggy
  • pijpen
  • pikaryu
  • pilot
  • ping-san
  • pinhead
  • pinkies
  • pinks
  • pinks2000
  • pinky
  • pinned
  • pipifax
  • pirates
  • pirzola
  • piscis
  • pissboy75
  • pissed
  • pistol1
  • pistols
  • pitoune
  • pittsburgh
  • pizza
  • places
  • planet
  • planters
  • plaster
  • plastic
  • plate
  • playaz
  • player
  • plymouth
  • pmgo1
  • pnd94
  • pocus
  • poeni
  • poilu
  • pointer
  • poison
  • poiuy
  • poiuytrewq
  • poiuytrewq2000
  • poiuytrewqpoiuytrewq
  • poiuytrewqqwertyuiop
  • pojken
  • pokey
  • polack5
  • polopolo
  • pond123
  • pookie
  • pooper1
  • pop444
  • popmusic
  • poppers
  • porno
  • pornography
  • pornpass
  • portal
  • positive
  • poslla
  • possum
  • postal
  • pot999
  • potytee
  • power1
  • powerpc
  • powerrangers
  • powers
  • pppp99
  • ppppp1
  • pppppp
  • pppppp99
  • ppppppp1
  • pppppppppp
  • practice
  • practiceecitcarp
  • practicepractice
  • pradeep
  • pratt
  • pratt2000
  • prattpratt
  • preamble
  • president
  • pretzel
  • priest
  • prince
  • princess
  • priscilla
  • private
  • privates
  • proctor
  • protected
  • psion3
  • psycho
  • pubic
  • public
  • pucci
  • puddy
  • puguho
  • pukimak
  • puller
  • pumas
  • punkr
  • puppee
  • puppysue
  • purple
  • pussies
  • pussy
  • putter
  • pylon
  • pyramid
  • q1w2e3
  • q1w2e3r4
  • qapmoc
  • qazqaz
  • qazwsx
  • qqqq2000
  • qqqqq
  • quality
  • quarterback
  • quasar
  • queen
  • querty
  • queryme
  • quest
  • quick
  • quick1
  • quick99
  • quixote
  • qwert
  • qwerty
  • qwerty%UserName%
  • r4e3w2q1
  • r4e3w2q11q2w3e4r
  • r4e3w2q12000
  • rabbit
  • rabbits
  • racecar
  • racerx
  • rachael
  • rachel
  • racing
  • racquel
  • radical
  • radio
  • radman
  • raggy
  • raiser
  • ralph
  • ramonraf
  • ramsey
  • randel
  • random
  • randy
  • ranger
  • rangers2000
  • raquel
  • rastus
  • raswel
  • raxrily
  • raymond
  • rcflr
  • rcksmith1
  • rdearing
  • reading
  • reagan
  • reagan2000
  • reagannagaer
  • reaganreagan
  • realgreen
  • realhard
  • reality2000
  • reaper
  • reaper1
  • rebate
  • rebecca
  • rebels
  • rebmul
  • recona
  • redhead
  • redmen
  • redux
  • reeder
  • reeves
  • ref141
  • regain
  • regburns
  • regret
  • relaxweb
  • relaxwebbewxaler
  • reldnahhandler
  • reminder
  • remingto
  • remote
  • renato
  • renaud
  • renee
  • rented
  • replay
  • request69
  • rerand
  • rescue
  • response
  • restless
  • restrest
  • retail
  • rettung
  • review
  • revned
  • rf101b
  • rfecejp
  • rfetz
  • rfpone
  • rfresh
  • rgmorris
  • rgspencer
  • ricardo
  • ricco
  • richard
  • richard1
  • richie
  • richie2000
  • richinfl
  • rick007
  • rick1
  • rick8777
  • rickie
  • ricky
  • rider
  • riders
  • rifraff
  • right
  • rightsaid
  • riley
  • ring2000
  • ringilul
  • ringring
  • riposte
  • rival
  • rivera
  • rizwan
  • rmach
  • rmeyer
  • roading
  • roadrunner
  • rob46
  • robbie
  • robert
  • roberto
  • robin
  • robinson
  • robross
  • robson
  • robtrip
  • rochdale
  • rock99
  • rocker
  • rocket
  • rockets
  • rockon
  • rocks
  • rocky
  • rodney
  • rodneyp
  • rodsg
  • roge0866
  • roger
  • rogerregor
  • rogers
  • rokt1
  • roller
  • rollo
  • roman
  • romeo
  • romeoromeo
  • romeq
  • rommel
  • ronak
  • ronakkanor
  • ronald
  • ronnie
  • rosalisj
  • rosanna
  • rosemarie
  • rosemary
  • rosemary2000
  • rosemary99
  • rosette
  • roshan
  • rosie
  • rrrand
  • rrrrrr
  • rse2540
  • rtwodtwo
  • ruetama
  • ruetamaamateur
  • rugby
  • rules
  • rules1
  • rules666
  • rulez
  • rumbero
  • rumble
  • running
  • rupertboy
  • rush2112
  • russell
  • rusty
  • rutabega
  • ryder1
  • s13wolf
  • sabbath
  • sabek
  • sailer
  • sailor
  • saint1
  • saintssaints
  • sakou
  • salad
  • sally1
  • sallyb
  • salokiu
  • salt55
  • samantha
  • sambo
  • samerot
  • sammy
  • sammy1
  • samuel
  • sandberg
  • sandman
  • sandra
  • sandy
  • sanford
  • sanfransico
  • sanhed
  • sanjuan
  • sarah
  • saraha
  • sarmes
  • sasha
  • satan
  • satch
  • satelite
  • saten
  • sattler
  • saudi
  • savannah
  • saving
  • saxotrip
  • saywhat
  • sburns
  • scarlet
  • scenes
  • schiffer
  • schott
  • scooby
  • scorp
  • scott
  • scottie
  • scruffy
  • sctch
  • scully
  • sdav318
  • sdemaio
  • seamutt
  • seanster
  • searle
  • sebasti
  • sebastian
  • secret
  • secure5
  • security
  • seecunt
  • seeming
  • sellitti
  • semaj
  • seminole
  • semprini
  • seohsyug
  • serbs
  • serials
  • series
  • server
  • sesame
  • setup
  • seufert
  • sewers
  • sex4show
  • sex53192
  • sex99
  • sex_sites
  • sexual
  • sexxman
  • sexy1
  • sfoster
  • sg22859
  • sgadrian
  • sgi4501
  • shade
  • shader
  • shady
  • shaggy
  • shami
  • shanawaz
  • shane
  • shannon
  • shaonuff
  • sharon
  • sharontaylor
  • shawn
  • sheba2
  • sheffieldsheffield
  • sheila
  • shell
  • shepton
  • sheri
  • sheril
  • sherlock
  • shfme
  • shinsuke
  • shipyard
  • shmas
  • shoebizz
  • shonti
  • shooting
  • shop1
  • shop99
  • shopcoffee
  • shopper
  • shower
  • sidewood
  • siebes
  • sienas
  • sifaka
  • silage
  • silver
  • silverbi
  • simba1
  • simon
  • simon100
  • simple
  • simpson
  • sipop
  • sirrocky
  • sivadccdavis
  • sixers
  • sjames
  • skantz
  • skellon
  • skelter
  • skemp
  • skinny
  • skippy
  • sknahtthanks
  • sknippinks
  • skrunt
  • skwahkcalb
  • skwahkcalbblackhawks
  • skylar
  • skypilot
  • skywalker
  • slamdunk
  • slap2000
  • slappy
  • slapshot
  • slasher
  • slave
  • slavescu
  • slayer
  • slb007
  • sledman
  • slick1
  • sling
  • slipper
  • sliveddevils
  • slocombe
  • slowly
  • slut543
  • sluts
  • sm1011
  • smada
  • small
  • smelly
  • smiths
  • smitty
  • smj0803
  • smokey
  • smooth
  • smooth99
  • smoothsmooth
  • smulan1
  • snacks
  • snake
  • snakes
  • snapp
  • snatch
  • snide
  • sniper773
  • snoopy
  • snowing
  • soccer
  • society
  • sofia
  • soggy
  • soldier
  • soliman
  • solsol
  • sonia
  • sonic
  • sonics
  • sonya
  • sophia
  • sophie
  • soppy
  • soren
  • sorrento
  • sound
  • south
  • southpark
  • spade1
  • sparky
  • spartan
  • spazz
  • special
  • specialk
  • speech
  • spencer
  • spice
  • spicey2000
  • spiceyyecips
  • spicy
  • spider
  • spiders
  • spiffy
  • spike
  • spirit
  • sporty
  • springer
  • spudz
  • spukcab
  • spunk
  • spydi
  • squirt
  • sregnar
  • srinivassavinirs
  • srinivassrinivas
  • sseccussuccess
  • ssskc
  • sssss
  • ssssss
  • ssssss2000
  • ssssss99
  • ssssssllllll
  • sssssss
  • stacey
  • stacie
  • stacy
  • stallion
  • standard
  • standrew
  • stang
  • stanley
  • staple
  • starfuck
  • stargate
  • starstud
  • stasi22
  • steak
  • steelers
  • steevie
  • stef13
  • stein
  • stephanie
  • stephen
  • stephendeo
  • stephenw
  • steppen
  • stereo
  • steve
  • steve1
  • stevefei
  • steven
  • stevie
  • sthgrtst
  • stick
  • sticky1
  • stiles
  • stinger
  • stinks
  • stnias
  • stoffer
  • stone
  • stonecold
  • stoney
  • stonie
  • stony
  • stooges
  • store99
  • storm
  • stracen
  • strat
  • stratus
  • stream
  • street
  • strider
  • strikeout
  • stroker
  • sttng
  • studman
  • stumpy
  • stupid
  • stupor
  • stuque
  • stussy
  • style
  • subscriber
  • sucker
  • suckme
  • sucks
  • sucksmilk
  • suckthem
  • sucky2000
  • sucram
  • sudden
  • suesec
  • sugarbear
  • sugarray
  • suger
  • suggar
  • suisun1
  • sultry
  • summer
  • sunday
  • sungod26
  • sunny
  • sunray
  • sunrise
  • sunshine
  • sunwei
  • super
  • superman
  • surfer
  • surfers
  • susan
  • susan1
  • sutekh0
  • sutton
  • suzuki
  • svelt1
  • swimming
  • sybase
  • sydorn
  • sylvania
  • sylvia
  • sylvie
  • synergy
  • syphon
  • system
  • system1
  • systems
  • t2518
  • tacdum
  • tacobell
  • tadlock
  • tadlock2000
  • tadlock99
  • tahoeblue
  • take10
  • takeout
  • takoyuri
  • takuji
  • talbot
  • talkduck
  • talona
  • tamas99
  • tammie
  • tan1088
  • tanith
  • tanya
  • tarbit
  • target
  • tarheels
  • tasha
  • tassie
  • taterc
  • tautt1
  • taylor
  • taztaz
  • tdurbin
  • teacher
  • teamen
  • teaser
  • techno
  • teddie
  • teddybear
  • teef1
  • teejay
  • teenfan
  • teengirl
  • teenlove
  • teens
  • teenssneet
  • telecast
  • teller
  • templar
  • tender
  • tending
  • tennis
  • teresa
  • terrel
  • terror
  • terry
  • tessie
  • testey
  • testtest
  • tevin
  • texas
  • texbet
  • tf1tf1
  • tg300
  • tgrose3327
  • thales
  • thanatos
  • thanh
  • thanks2000
  • thatboddie
  • thd1shr
  • thebern
  • thebest
  • thebomb
  • thehacker
  • theman
  • theodore
  • theology
  • theresa
  • therock
  • theron
  • thersh
  • theshit
  • thginkknight
  • thiam
  • thick
  • third
  • thirty
  • thomas
  • thraxx
  • throat
  • thu-ji
  • thuanc
  • thumper
  • thunder1
  • thunderdome
  • thx1138
  • tibbar
  • tical
  • tidoss
  • tiffany
  • tigers
  • tigger
  • tight
  • tight2000
  • tightass
  • tights
  • tighttight
  • timmy
  • timmypat
  • timothy
  • tintin
  • titsandass
  • titties
  • titus
  • tkila
  • tlc12
  • tless13high
  • tmackay
  • tmaley
  • tmorgan
  • tn7292
  • tneeson
  • tnsjr1
  • tobias
  • today
  • today2000
  • todos
  • toesman
  • together
  • togni
  • tohide
  • tokyo
  • tommy
  • tommy55
  • tommyboy1
  • tongue
  • tongue1
  • tonight
  • tony4
  • tony45
  • toolers
  • topless
  • topper
  • toppings
  • topside
  • torey
  • tornado
  • toshiaki
  • toshiaki2000
  • toshiakitoshiaki
  • totom
  • touchme
  • touring
  • toyota
  • toyota91
  • trace
  • tracer
  • tracy
  • traills
  • train
  • trang
  • trans
  • transexual
  • transmit
  • trashcan
  • trats
  • travel
  • travis
  • treat
  • treech
  • treech2000
  • treech99
  • treechbissjop
  • trent
  • trials
  • trick
  • tricky
  • trickydick
  • trickydick69
  • trider1
  • triderredirt
  • trieu
  • triko
  • trio989
  • tristen
  • tristin
  • trivial
  • trolfe
  • trombone
  • trooper
  • troper
  • truck
  • trumpet
  • trustmaster
  • trustno1
  • tsaiger
  • tsweezey
  • ttttt
  • ttttt99
  • tttttt
  • tttttt99
  • tttttttt
  • tttttttttttttttt
  • tucker
  • tuesday
  • tvulg
  • tweety
  • twinks
  • twolfe
  • tyler
  • tyson
  • tyson99
  • tysontyson
  • tzi-dar
  • ulfschiewe
  • ulpiano
  • ultimate
  • ultra
  • underground
  • undernet
  • underpar
  • united
  • university
  • unseen
  • updown
  • upndwn
  • upset
  • urphae
  • user2
  • user9051
  • uunet1
  • uuuuu
  • uuuuuu
  • uuuuuu2000
  • uuuuuujjjjjj
  • uuuuuuu
  • uuuuuuuuuuuu
  • vader
  • valarie
  • valerie
  • valley
  • vanessa
  • vanilla
  • vanity
  • vanses
  • vassaga
  • vcdvcd
  • vegas
  • vehicle
  • velvet
  • veronica
  • veteran
  • vette
  • vibrator
  • vicky
  • victor
  • victoria
  • victory
  • vienna
  • viking
  • vikings
  • village
  • vincent
  • vincent1
  • violet
  • viper
  • viper1
  • viper199
  • virgin
  • virgin2
  • virgin7
  • virginia
  • vision
  • visit2000
  • visitor
  • visitvisit
  • vitara
  • vivahate
  • voivod
  • volley
  • volume
  • voodoo
  • vvvvv2000
  • vvvvvppppp
  • vvvvvv
  • vvvvvvffffff
  • vvvvvvssssss
  • vvvvvvvvvvvv
  • vvvvvvxxxxxx
  • wabbit
  • wafer
  • waiter42
  • waiting
  • walker
  • waltd
  • walter
  • walterbl
  • warez
  • warrior
  • wasted
  • watch
  • watcher
  • water
  • watty1
  • wavmanuk
  • waydude
  • wayne
  • wazier
  • wazoo
  • wealth
  • webmaster
  • wedgie
  • wednesday
  • weisguy
  • wen-mei
  • wendy
  • wesley
  • westies
  • westside
  • westyhagens
  • wetpussy
  • whasbo
  • whatsup
  • wheat
  • whisky
  • whitedwa
  • whitman
  • whitn
  • whitney
  • whoops
  • whore
  • whores
  • whowho
  • whynot
  • wickedbro
  • wideangl
  • widefeet
  • wiggin
  • wilbur1
  • wildcat
  • william
  • willie
  • willie1
  • willis
  • willy
  • willy57
  • willy59
  • winamp2
  • windows
  • winfield
  • winner
  • winnie
  • winter
  • wischmann
  • wiseman
  • witch
  • witnessfortheprosecution
  • wizard
  • wizards
  • wjdavis
  • wolfsban
  • womaho
  • woman
  • wombat
  • women
  • womens
  • wonder
  • wonka1
  • woodguy1
  • woodguy2000
  • woodsa
  • wookie
  • workcent
  • working
  • world
  • worry
  • wowww
  • wphack
  • wqwqwq
  • wrangler
  • wreu8gt
  • wrist
  • writer
  • written
  • wrussell
  • wuzzy
  • wwwww
  • wwwwww
  • wwwwww99
  • wwwwwww
  • wwwwwwwkkkkkkk
  • wwwwwwyyyyyy
  • wyatt
  • wz438f48
  • wzttok
  • xavier
  • xenakispro
  • xgeneration
  • xjy6721
  • xucenyen
  • xue-jun
  • xxsnowxx
  • xxviper
  • xxxboobs
  • xxxcafe
  • xxxhyper
  • xxxxxx
  • xxxxxx2000
  • xxxxxxxz
  • xztaxi
  • xztaxi1
  • xztaxi2000
  • yadottoday
  • yahoo
  • yamato10
  • yamile
  • yankee
  • yankees
  • yanonali
  • yapping
  • yd2000
  • yddad
  • yelherffrehley
  • yellow
  • yenohhoney
  • yentracmmcartney
  • ykcussucky
  • ymoolb
  • ynnub
  • ynnubbunny
  • yogesh
  • yogesh1
  • yogesh2000
  • yogeshhsegoy
  • young
  • youngd
  • yqrcf7i2
  • yramesorrosemary
  • yuiop99
  • yuiopyuiop
  • yung-hsi
  • yuyuyu
  • yyyyy
  • yyyyyy
  • yyyyyy2000
  • yyyyyy99
  • yyyyyyjjjjjj
  • yzallazy
  • zachary
  • zackary
  • zaq2wsx
  • zaramon
  • zdriver
  • zeiler
  • zepellin
  • zhv84kv
  • zidane
  • zipper
  • zippo1
  • zombie
  • zones
  • zorlac
  • zorro
  • zorrope
  • zulu44
  • zxcvb
  • zzztttzzz
  • zzzzzz
  • zzzzzz1
  • zzzzzz2000
  • zzzzzzz
  • zzzzzzz2000
  • zzzzzzz99
  • zzzzzzzccccccc
  • zzzzzzzjjjjjjj
  • zzzzzzzkkkkkkk
  • zzzzzzzz2000
  • zzzzzzzzzzzz
  • zzzzzzzzzzzzzz

(Note: %Username% is the login name of the user currently logged to the system.)

Exploits

This worm exploits the Task Scheduler Vulnerability that could allow a malicious user or a malware to take complete control of an affected system, if the affected user is currently logged on with administrative privileges. More information about this vulnerability is available from the following Microsoft page:

This worm takes advantage of the Windows LSASS vulnerability. This vulnerability is a buffer overrun that allows remote code execution. Detailed information about this vulnerability is available from the following Microsoft page:

This worm also exploits the IIS5/WEBDAV buffer overrun exploit affecting Windows platforms, which enables arbitrary codes to execute on the server.

The following link offers more information from Microsoft about this vulnerability:

Backdoor Capabilities

This worm connects to port 6667 (a normal mIRC port) and joins a specific channel where it listens for commands from the remote malicious user.

Some of these commands are as follows:

  • View affected machines details
  • Execute commands
  • Execute ipconfig.exe /FLUSHDNS
  • Download an update of itself

Analysis By: Melvin Dantis Dadios


Solution

Minimum scan engine version needed: 6.810

Pattern file needed: 2.443.05

Pattern release date: Feb 24, 2005


Important note: The "Minimum scan engine" refers to the earliest Trend Micro scan engine version guaranteed to detect this threat. However, Trend Micro strongly recommends that you update to the latest version in order to get comprehensive protection. Download the latest scan engine here.

Solution:

Identifying the Malware Program

To remove this malware, first identify the malware program.

  1. Scan your system with your Trend Micro antivirus product.
  2. NOTE all files detected as WORM_DANSHBOT.B.

Trend Micro customers need to download the latest pattern file before scanning their system. Other users can use Housecall, Trend Micros free online virus scanner.

Terminating the Malware Program

This procedure terminates the running malware process. You will need the name(s) of the file(s) detected earlier.

  1. Open Windows Task Manager.
    On Windows 95, 98, and ME, press
    CTRL+ALT+DELETE
    On Windows NT, 2000, and XP, press
    CTRL+SHIFT+ESC, then click the Processes tab.
  2. In the list of running programs*, locate the malware file(s) detected earlier.
  3. Select one of the detected files, then press either the End Task or the End Process button, depending on the version of Windows on your system.
  4. Do the same for all detected malware files in the list of running processes.
  5. To check if the malware process has been terminated, close Task Manager, and then open it again.
  6. Close Task Manager.

*NOTE: On systems running Windows 95, 98, and ME, Windows Task Manager may not show certain processes. You can use a third party process viewer such as Process Explorer to terminate the malware process. Otherwise, continue with the next procedure, noting additional instructions.

Removing Autostart Entries from the Registry

Removing autostart entries from the registry prevents the malware from executing at startup.

  1. Open Registry Editor. Click Start>Run, type REGEDIT, then press Enter.
  2. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>Software>Microsoft>
    Windows>CurrentVersion>Run
  3. In the right panel, locate and delete the entry:
    desktop= "%System%\desktop.exe"
  4. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>System>CurrentControlSet>
    Services>lanmanserver>parameters
  5. In the right panel, locate and delete the entry:
    AutoShareServer = "dword:00000000"
  6. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>System>CurrentControlSet>
    Services>lanmanserver>parameters
  7. In the right panel, locate and delete the entry:
    AutoShareWks = "dword:00000000"
  8. Close Registry Editor.

Restoring EnableDCOM and RestrictAnonymous Registry Entries

This malware modifies EnableDCOM and RestrictAnonymous registry entries to a certain value. To know more about restoring these registries to their original values, please refer to these articles:

  1. COM security frequently asked questions
  2. How to disable DCOM support in Windows
  3. How to Use the RestrictAnonymous Registry Value in Windows 2000
  4. The "RestrictAnonymous" Registry Value May Break the Trust to a Windows 2000 Domain

Additional Windows ME/XP Cleaning Instructions

Users running Windows ME and XP must disable System Restore to allow full scanning of infected systems.

Users running other Windows versions can proceed with the succeeding procedure sets.

Running Trend Micro Antivirus

Scan your system with Trend Micro antivirus and delete all files detected as WORM_DANSHBOT.B. To do this, Trend Micro customers must download the latest pattern file and scan their system. Other Internet users can use HouseCall, Trend Micros free online virus scanner.

Applying Patches

This malware exploits known vulnerabilities in Windows. Download and install the fix patches from the following Web pages:

Refrain from using this product until the appropriate patches have been installed. Trend Micro advises users to download critical patches upon release by vendors.


Trend Micro offers best-of-breed antivirus and content-security solutions for your corporate network, small and medium business, mobile device or home PC.


Connect with us on