DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.
Kategorie
P2P-Worm
Plattform
Win32

Hauptgruppierung: VirWare

Viren und Würmer sind bösartige Programme, die sich auf Computern oder in Computernetzwerken replizieren, ohne dass der Benutzer dies bemerkt. Jede nachfolgende Kopie solcher Schadprogramme kann sich auch selbst replizieren.

Schädliche Programme, die sich über Netzwerke ausbreiten oder entfernte Maschinen infizieren, wenn dies vom "Eigentümer" (z. B. Hintertüren) verlangt wird, oder Programme, die mehrere Kopien erstellen, die sich nicht selbst replizieren können, gehören nicht zur Unterklasse Viren und Würmer.

Das Hauptmerkmal, das verwendet wird, um zu bestimmen, ob ein Programm als separates Verhalten innerhalb der Unterklasse Viren und Würmer klassifiziert ist, ist, wie sich das Programm verbreitet (dh wie das bösartige Programm Kopien von sich über lokale oder Netzwerkressourcen verbreitet).

Die meisten bekannten Würmer verteilen sich als Dateien, die als E-Mail-Anhänge gesendet werden, über einen Link zu einer Web- oder FTP-Ressource, über einen Link in einer ICQ- oder IRC-Nachricht, über P2P-Filesharing-Netzwerke usw.

Einige Würmer verbreiten sich als Netzwerkpakete; diese dringen direkt in den Computerspeicher ein und der Wurmcode wird dann aktiviert.

Würmer verwenden die folgenden Techniken, um entfernte Computer zu durchdringen und Kopien von sich selbst zu starten: Social Engineering (z. B. eine E-Mail-Nachricht, die darauf hinweist, dass der Benutzer eine angehängte Datei öffnet), Ausnutzen von Netzwerkkonfigurationsfehlern (z. B. Kopieren auf eine voll zugängliche Festplatte) Lücken in der Betriebssystem- und Anwendungssicherheit.

Viren können nach der Methode aufgeteilt werden, die zum Infizieren eines Computers verwendet wird:

Dateiviren
Boot-Sektor-Viren
Makroviren
Skriptviren
Jedes Programm in dieser Unterklasse kann zusätzliche Trojanerfunktionen haben.

Es sollte auch beachtet werden, dass viele Würmer mehr als eine Methode verwenden, um Kopien über Netzwerke zu verbreiten. Die Regeln zum Klassifizieren erkannter Objekte mit mehreren Funktionen sollten verwendet werden, um diese Arten von Würmern zu klassifizieren.

Kategorie: P2P-Worm

P2P-Würmer verbreiten sich über Peer-to-Peer-Filesharing-Netzwerke (wie Kazaa, Grokster, EDonkey, FastTrack, Gnutella, etc.).

Die meisten dieser Würmer funktionieren relativ einfach: Um in ein P2P-Netzwerk zu gelangen, muss sich der Wurm nur in das Dateifreigabeverzeichnis kopieren, das sich normalerweise auf einem lokalen Rechner befindet. Das P2P-Netzwerk erledigt den Rest: Wenn eine Dateisuche durchgeführt wird, informiert sie entfernte Benutzer über die Datei und stellt Dienste bereit, die es ermöglichen, die Datei von dem infizierten Computer herunterzuladen.

Es gibt auch komplexere P2P-Würmer, die das Netzwerkprotokoll eines bestimmten Dateifreigabesystems imitieren und positiv auf Suchanfragen reagieren. Eine Kopie des P2P-Wurms wird als Match angeboten.


Mehr Informationen

Plattform: Win32

Win32 ist eine API auf Windows NT-basierten Betriebssystemen (Windows XP, Windows 7 usw.), die die Ausführung von 32-Bit-Anwendungen unterstützt. Eine der am weitesten verbreiteten Programmierplattformen der Welt.

Beschreibung

Technische Details

Togod ist ein Internet-Wurm, der sich im KaZaa-Peer-to-Peer-Filesharing-Netzwerk verbreitet. Der Wurm repliziert sich, indem er sich in den freigegebenen KaZaa-Ordner kopiert.

Togod ist eine Windows-Anwendung (PE EXE-Datei) mit einer Größe von etwa 100 KB (komprimiert von UPX, die dekomprimierte Größe ist etwa 175 KB), geschrieben in Delphi.

Der Wurm kopiert sich mit den folgenden Namen in das KaZaa-Verzeichnis:

 borland delphi 6 enterprise.exe Paltalk Crack.exe  paltalk.exe visuelle Grundlagen .NET.exe visuelle Grundlagen 6.exe  visuelle c ++. exe C ++ - Compiler.exe Anal Hure bekommen es von 2 Jungs in den Arsch.gif.exe blonde Schlampe bekommt in jeder hole.gif.exe porno Diashow.gif.exe  Star Wars-Folge 2.mpg.exe Britney spears nack.gif.exe Windows XP Pro mit CD Schlüssel.exe  Windows XP-CD-Key keygen.exe  borland software keygen.exe  Microsoft Apps keygen.exe  kiddie porn 9 Jahre alt.gif.exe  kiddie porn 14 Jahre alt.gif.exe  Adobe Photoshop 7.exe  Adobe Photoshop 6.exe  Macromedia Flash 6 MX.exe  Die Matrix Reloaded MOVIE.exe  counter strike.exe  Halbwertszeit mit CD key.exe  Gegenschlag cd key.exe  Befehl und herrsche renegade keygen.exe  Kennwort cracker.exe  hotmail Passwort stealer.exe  aol Passwort stealer.exe  CloneCD.exe CloneCD Keygen.exe Verbergen PC Firewall.exe Kreditkarte Generator.exe Erwachsenen Passwort Generator.exe DSL Uncapper.exe Hacker-Tools 2002.exe Ghost Recon.exe ICQ hack.exe  lesians fucking.mpeg.exe  Macromedia Flash MX.exe  Macromedia Flash 5.exe  Kazaa Werbung remover.exe  Kazaa ad remover.exe  Max Payne Vollständige iso.exe  Max Payne.exe  Microsoft Visual C ++ 7.0 iso.exe  Norton Antivirus 2002.exe  Nero CD brennen 5.5 full.exe  Microsoft Office XP Professional full.exe  X Box Xbox emulator.exe  Quake 4 beta.exe  Norton Firewall 2002.exe  Blackice.exe  Zurück zu Burg wolfenstein iso.exe  Soldier Of Fortune 2 vollständige iso.exe  Star Wars Episode 2 Angriff der Klone.exe  Warcraft 3 volle iso.exe  Warez finder (Herunterladen und Verifizieren) .exe  XXX Passwort stealer.exe  ZoneAlarm pro firewall.exe  AOL Passwort stealer.exe  Hotmail Passwort stealer.exe  Yahoo Passwort stealer.exe  xxx-playboy.exe.jpg  xxx site Passwort stealer.exe  hacker handbuch.exe 

Der Togod-Wurm zeigt dann eine falsche Fehlermeldung an:

 Error  Fehler beim Laden von RCDATA

Der Wurm erstellt auch eine zufällig benannte EXE-Datei im Windows-Verzeichnis, wo er den Code für "Backdoor.Lithium" schreibt und ausführt.

Togod enthält auch den Text:

 Hallo an all die Av's Ich hoffe auf Gott Norton erkennt dies zuerst nicht ... das wäre traurig. Hölle ja kaspersky!

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com

Sie haben einen Fehler in der Beschreibung der Schwachstelle gefunden? Mitteilen!
Kaspersky Free Anti-Ransomware Tool for Business
Kostenloses Tool herunterladen
Kaspersky Premium
Vollständiger Schutz für eine sorgenfreie Zeit
Premium
Confirm changes?
Your message has been sent successfully.