Cuprins:
Definiție - Ce înseamnă Choke Worm?
Choke Worm este un malware care utilizează MSN Messenger Service (MSNMS) pentru a reproduce. Viermele nu are o sarcină utilă dăunătoare și nu face altceva decât să reproducă. Dimensiunea viermei de sufocare este de 40960 octeți. Dacă un utilizator nu are instalat MSNMS, viermele de sufocare va rămâne pur și simplu rezident în memoria computerului.
Choke Worm a fost al doilea vierme care s-a reprodus prin MSN Messenger. Primul astfel de vierme a fost numit Hello Vierme.
Techopedia explică Choke Worm
Viermele Choke a apărut în 2001. Viermul se răspândește sub numele fișierelor ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe sau numele expeditorului cu o extensie .exe. Pentru a-și declanșa operațiunile, viermele de sufocare are nevoie de existența bibliotecii MSVBVM60.DLL.
Când este executat, viermele se copiază în directorul rădăcină C: drive ca choke.exe. Viermele se asigură că este activat după repornire. De asemenea, atunci când este executat, viermele devine rezident în memoria computerului și afișează mesaje de eroare pop-up utilizatorului computerului. Când utilizatorul face clic pe „OK” pe unul dintre aceste mesaje, viermele obțin acces la contul MSNMS al utilizatorului. Choke Worm trimite apoi mesaje către contactele utilizatorului și le solicită în mod repetat să descarce fișierul ShootPresidentBush.exe.
