P2P-Worm.Win32.Togod

技術的な詳細

Togodは、KaZaaピアツーピアファイル共有ネットワークに広がるインターネットワームです。このワームは、KaZaa共有フォルダに自身をコピーすることによって複製します。

Togodは、Delphiで書かれたWindowsアプリケーション（PE EXEファイル）で、約100KBのサイズ（UPX圧縮、解凍サイズは約175KB）です。

ワームは、以下の名前を使用してKaZaaディレクトリに自身をコピーします。

 Borland Delphi 6 Enterprise.exe
 paltalk crack.exe 
 paltalk.exe
 Visual Basic .NET.exe
 視覚的な基本6.exe 
 Visual C ++。exe
 c ++ compiler.exe
 肛門の売春婦はass.gif.exeの2人からそれを得ている
 ブロンドの女がすべての穴に入る..gif.exe
 porno slideshow.gif.exe 
 スターウォーズエピソード2.mpg.exe
 Britney Spears naked.gif.exe
 Windows XP Professional（cd key.exe） 
 Windows XPのcdキーkeygen.exe 
 Borlandソフトウェアkeygen.exe 
 マイクロソフトのアプリケーションkeygen.exe 
 子供のポルノ9歳old.gif.exe 
 児童ポルノ14歳old.gif.exe 
 アドビフォトショップ7.exe 
 Adobe Photoshop 6.exe 
 Macromedia Flash 6 MX.exe 
 マトリックスリロードMOVIE.exe 
 counter strike.exe 
 cd key.exeで半減期 
 カウンターストライキcd key.exe 
 コマンドと征服renegade keygen.exe 
 パスワードcracker.exe 
 ホットメールパスワードstealer.exe 
 パスワードstealer.exe 
 CloneCD.exe
 CloneCD Keygen.exe
 PC Firewall.exeを隠す
 クレジットカードGenerator.exe
 Adult Password Generator.exe
 DSL Uncapper.exe
 ハッキングツール2002.exe
 Ghost Recon.exe
 ICQ hack.exe 
 lesians fucking.mpeg.exe 
 Macromedia Flash MX.exe 
 Macromedia Flash 5.exe 
 Kazaa advertisement remover.exe 
 Kazaa ad remover.exe 
 Max Payne Full iso.exe 
 Max Payne.exe 
 Microsoft Visual C ++ 7.0 iso.exe 
 Nortonアンチウイルス2002.exe 
 Nero cd burning 5.5 full.exe 
 Microsoft Office XP Professional full.exe 
 XボックスXbox emulator.exe 
 Quake 4 beta.exe 
 Nortonファイアウォール2002.exe 
 Blackice firewall.exe 
 城に戻るwolfenstein iso.exe 
 Fortune 2の完全な兵士iso.exe 
 スターウォーズエピソード2のclones.exeの攻撃 
 Warcraft 3 full iso.exe 
 Warez finder（ダウンロードと検証）.exe 
 XXXパスワードstealer.exe 
 ZoneAlarm pro firewall.exe 
 AOLパスワードstealer.exe 
 Hotmailのパスワードstealer.exe 
 Yahooパスワードstealer.exe 
 xxx-playboy.exe.jpg 
 xxx site password stealer.exe 
 ハッカーたちhand book.exe 

Togodワームは、偽のエラーメッセージを表示します。

 エラー
  RCDATAの読み込みエラー

ワームは、Windowsディレクトリに無作為に名前を付けたEXEファイルを作成し、そこに「Backdoor.Lithium」のコードを書き込んで実行します。

Togodには次のテキストも含まれています：

 こんにちは、私は神にノーフォンがこれを最初に検出しないことを願っています。それは悲しいことです。
 地獄ええカスペルスキー！