仙台ギャラクシーエンジェルズ

2004(平成16)年10月末頃から密かに感染が始まり、10月末〜11月始めに発見され、WinnyによるP2P共有ネットワークを介して感染を広げたトロイの木馬型ワーム。Antinny.G(キンタマワーム)の亜種の一つ。但しAntinny.Gと違い開発言語はDelphiではないらしいので、作者は別である可能性が高い。

5分間隔でデスクトップのスクリーンショットを撮影し、Winnyを使って放流する。この時のファイル名が、"[仙台ギャラクシーエンジェルズ] [俺のデスクトップ] 名前 [日時]" で、拡張子は.jpgとなるようである。このため通称として仙台ギャラクシーエンジェルズと呼ばれるようになった。

そして更なる "晒し" として、2種類の特徴的な機能がある。一つは、Winnyによるダウンロードの成果日報を作成する機能である。ファイル名は同じで拡張子は.jpg.txtとなり、ここにダウンロードしたファイル名の他、予約中のファイルや検索ワード一覧表、そしてマシン名やユーザー名やWinnyで使用中のTCPポート番号などの個人情報が含まれる。

もう一つは、マイ ドキュメント以下にあるファイル、Outlook Expressのメールデータファイル、Internet Explorerのお気に入りをzip形式で圧縮してWinnyで放流する機能である。

他にも、壁紙を真っ赤な物に変更する機能などもあるようだ。

なお、仙台ギャラクシーエンジェルズとは、ライブドアがプロ野球球団名としてネット上で公募した際、上位に存在した名称である。ライブドアでは不採用の方向で動いたようだが、そもそも楽天に負けたためプロ野球球団は作られず、いずれにせよ採用されることはなかった。

通信用語の基礎知識検索システム WDIC Explorer Version 7.04a (27-May-2022)