Indholdsfortegnelse:
Definition - Hvad betyder Choke Worm?
Choke Worm er malware, der bruger MSN Messenger Service (MSNMS) til at replikere. Ormen har ikke en ondsindet nyttelast og gør intet andet end at replikere. Størrelsen på chokorm er 40960 bytes. Hvis en bruger ikke har MSNMS installeret, forbliver Choke Worm ganske enkelt bosiddende i computerens hukommelse.
Choke-ormen var den anden orm, der replikerede gennem MSN Messenger. Den første sådan orm blev kaldt Hello Worm.
Techopedia forklarer Choke Worm
Choke-ormen opstod i 2001. Ormen spreder sig under filnavne ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe eller navnet på afsenderen med en .exe-udvidelse. For at udløse dens operationer har chokearmen brug for eksistensen af MSVBVM60.DLL-biblioteket.
Når orken udføres, kopierer ormen sig selv til C: drevs rodkatalog som choke.exe. Ormen sørger for, at den aktiveres efter en genstart. Når den udføres, bliver ormen bosiddende i computerens hukommelse og viser pop-up-fejlmeddelelser til computerbrugeren. Når brugeren klikker på “OK” på en af disse meddelelser, får ormen adgang til brugerens MSNMS-konto. Choke Worm sender derefter meddelelser til brugerens kontakter og beder dem gentagne gange om at downloade filen ShootPresidentBush.exe.
