Inhaltsverzeichnis:
Definition - Was bedeutet Würmer?
Choke Worm ist Malware, die MSN Messenger Service (MSNMS) zum Replizieren verwendet. Der Wurm hat keine schädliche Nutzlast und repliziert nur. Die Größe des Choke-Wurms beträgt 40960 Byte. Wenn ein Benutzer MSNMS nicht installiert hat, verbleibt der Würmer einfach im Arbeitsspeicher des Computers.
Der Würmer war der zweite Wurm, der über MSN Messenger repliziert wurde. Der erste derartige Wurm hieß Hello Worm.
Techopedia erklärt Choke Worm
Der Würmer entstand 2001. Der Wurm verbreitet sich unter den Dateinamen ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe oder dem Namen des Absenders mit der Erweiterung .exe. Um seine Operationen auszulösen, muss die Bibliothek MSVBVM60.DLL vorhanden sein.
Bei der Ausführung kopiert sich der Wurm als choke.exe in das Stammverzeichnis des Laufwerks C :. Der Wurm stellt sicher, dass er nach einem Neustart aktiviert wird. Außerdem wird der Wurm bei seiner Ausführung im Arbeitsspeicher des Computers gespeichert und zeigt dem Computerbenutzer Popup-Fehlermeldungen an. Wenn der Benutzer in einer dieser Nachrichten auf "OK" klickt, erhält der Wurm Zugriff auf das MSNMS-Konto des Benutzers. Choke Worm sendet dann Nachrichten an die Kontakte des Benutzers und fordert sie wiederholt auf, die Datei ShootPresidentBush.exe herunterzuladen.
