P2P-Worm.Win32.Togod

Detalles técnicos

Togod es un gusano de Internet que se está propagando en la red de intercambio de archivos entre pares KaZaa. El gusano se replica copiándose en la carpeta compartida de KaZaa.

Togod es una aplicación de Windows (archivo PE EXE) de aproximadamente 100 KB de tamaño (comprimido por UPX, el tamaño descomprimido es de aproximadamente 175 KB), escrito en Delphi.

El gusano se copia en el directorio KaZaa usando los siguientes nombres:

 borland delphi 6 enterprise.exe paltalk crack.exe  paltalk.exe básicos visuales .NET.exe visual basics 6.exe  visual c ++. exe c ++ compiler.exe puta anal conseguirlo de 2 chicos en el ass.gif.exe Rubia guarra se mete en cada hole.gif.exe porno slideshow.gif.exe  Episodio 2.mpg.exe de Star Wars Britney spears naked.gif.exe Windows XP Pro con cd key.exe  Clave de Windows xp cd keygen.exe  software borland keygen.exe  aplicaciones de Microsoft keygen.exe  kiddie porn 9 year old.gif.exe  kiddie porn 14 year old.gif.exe  Adobe Photoshop 7.exe  Adobe Photoshop 6.exe  Macromedia Flash 6 MX.exe  Matrix Reloaded MOVIE.exe  counter strike.exe  Half Life con cd key.exe  counter strike cd key.exe  comando y conquistar renegado keygen.exe  contraseña cracker.exe  contraseña de hotmail stealer.exe  aol contraseña stealer.exe  CloneCD.exe CloneCD Keygen.exe Oculta PC Firewall.exe Tarjeta de crédito Generator.exe Adult Password Generator.exe DSL Uncapper.exe hacking tools 2002.exe Ghost Recon.exe ICQ hack.exe  lesbian fucking.mpeg.exe  Macromedia Flash MX.exe  Macromedia Flash 5.exe  Kazaa advertisement remover.exe  Kazaa ad remover.exe  Max Payne Full iso.exe  Max Payne.exe  Microsoft Visual C ++ 7.0 iso.exe  norton antivirus 2002.exe  Nero cd burning 5.5 full.exe  Microsoft Office XP Professional full.exe  X Box Xbox emulator.exe  Quake 4 beta.exe  Norton firewall 2002.exe  Blackice firewall.exe  Return To Castle wolfenstein iso.exe  Soldier Of Fortune 2 full iso.exe  Star Wars episodio 2 ataque de clones.exe  Warcraft 3 full iso.exe  Buscador de Warez (descarga y verifica) .exe  XXX contraseña stealer.exe  ZoneAlarm pro firewall.exe  AOL contraseña stealer.exe  Contraseña de Hotmail stealer.exe  Yahoo contraseña stealer.exe  xxx-playboy.exe.jpg  xxx contraseña del sitio stealer.exe  hackers hand book.exe 

El gusano Togod muestra un mensaje de error falso:

 Error  Error al cargar RCDATA

El gusano también crea un archivo EXE con un nombre aleatorio en el directorio de Windows donde escribe el código para "Backdoor.Lithium" y lo ejecuta.

Togod también contiene el texto:

 Hola a todos los av. Espero que dios norton no detecte esto primero ... eso sería triste. ¡Demonios, sí, kaspersky!