Tartalomjegyzék:
Meghatározás - Mit jelent a Choke Worm?
A Choke Worm olyan rosszindulatú program, amely az MSN Messenger Service (MSNMS) szolgáltatást használja a replikációhoz. A féregnek nincs rosszindulatú hasznos teher, és nemcsak replikálódik. A fojtóféreg mérete 40960 byte. Ha a felhasználónak nincs telepítve az MSNMS, a Choke Worm csak a számítógép memóriájában marad.
A Choke Worm volt a második féreg, amely az MSN Messenger segítségével replikálódott. Az első ilyen féreg a Hello féreg volt.
A Techopedia magyarázza Choke Worm-et
A Choke Worm 2001-ben alakult ki. A féreg a ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe, vagy a feladó neve .exe kiterjesztésű fájlnév alatt terjed. Működésének elindításához a fojtóféregnek szüksége van az MSVBVM60.DLL könyvtár létezésére.
Végrehajtáskor a féreg a C: meghajtó gyökérkönyvtárába másolja magát choke.exe néven. A féreg ellenőrzi, hogy újraindítás után aktiválódik-e. Ugyanakkor, ha végrehajtják, a féreg a számítógép memóriájában marad, és felugró hibaüzeneteket jelenít meg a számítógép felhasználójának. Amikor a felhasználó az „OK” gombra kattint ezen üzenet egyikén, a féreg hozzáférést kap a felhasználó MSNMS fiókjához. A Choke Worm ezután üzeneteket küld a felhasználó kapcsolattartóinak, és többször kéri őket, hogy töltsék le a ShootPresidentBush.exe fájlt.
