Inhoudsopgave:
Definitie - Wat betekent Choke Worm?
Choke Worm is malware die MSN Messenger Service (MSNMS) gebruikt om te repliceren. De worm heeft geen kwaadaardige lading en doet niets meer dan repliceren. De grootte van de choke-worm is 40960 bytes. Als een gebruiker geen MSNMS heeft geïnstalleerd, blijft de Choke Worm gewoon in het geheugen van de computer.
De Choke Worm was de tweede worm die zich repliceerde via MSN Messenger. De eerste dergelijke worm werd de Hello Worm genoemd.
Techopedia legt Choke Worm uit
De Choke Worm is ontstaan in 2001. De worm verspreidt zich onder de bestandsnamen ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe of de naam van de afzender met de extensie .exe. Om zijn bewerkingen te activeren, heeft de choke-worm het bestaan van de MSVBVM60.DLL-bibliotheek nodig.
Wanneer uitgevoerd, kopieert de worm zichzelf naar de hoofddirectory van de C: drive als choke.exe. De worm zorgt ervoor dat deze wordt geactiveerd na een herstart. Wanneer de worm wordt uitgevoerd, wordt deze ook in het geheugen van de computer opgeslagen en worden pop-upfoutmeldingen aan de computergebruiker weergegeven. Wanneer de gebruiker op een van deze berichten op OK klikt, krijgt de worm toegang tot het MSNMS-account van de gebruiker. Choke Worm stuurt vervolgens berichten naar de contactpersonen van de gebruiker en vraagt hen herhaaldelijk om het bestand ShootPresidentBush.exe te downloaden.
