Obsah:
Definice - Co znamená Choke Worm?
Choke Worm je malware, který k replikaci používá službu MSN Messenger Service (MSNMS). Červ nemá škodlivé užitečné zatížení a nedělá nic jiného než replikaci. Velikost škrticího červu je 40960 bytů. Pokud uživatel nemá nainstalován MSNMS, červ Choke Worm zůstane jednoduše rezidentní v paměti počítače.
The Choke Worm byl druhý červ, který se replikoval přes MSN Messenger. První takový červ se jmenoval Hello Worm.
Techopedia vysvětluje Choke Worm
Červ se objevil v roce 2001. Červ se šíří pod názvy souborů ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe nebo jméno odesílatele s příponou .exe. Pro spuštění svých operací potřebuje červová tlumivka existenci knihovny MSVBVM60.DLL.
Po spuštění se červ zkopíruje do kořenového adresáře jednotky C: jako choke.exe. Červ zajišťuje, že je aktivován po restartu. Po spuštění se červ stane rezidentem v paměti počítače a zobrazí uživateli vyskakovací chybové zprávy. Když uživatel na jednu z těchto zpráv klikne na „OK“, červ získá přístup k uživatelskému účtu MSNMS. Choke Worm poté odešle zprávy kontaktům uživatele a opakovaně je vyzve ke stažení souboru ShootPresidentBush.exe.
