Sisällysluettelo:
Määritelmä - mitä Choke Worm tarkoittaa?
Choke Worm on haittaohjelma, joka käyttää MSN Messenger -palvelua (MSNMS) replikoitumaan. Mato ei sisällä haitallista hyötykuormaa eikä tee muuta kuin kopioi. Kuristusmato on 40960 tavua. Jos käyttäjällä ei ole asennettua MSNMS: ää, Choke Worm pysyy vain tietokoneen muistissa.
Choke Worm oli toinen mato, joka replikoitui MSN Messengerin kautta. Ensimmäistä tällaista matoa kutsuttiin Hello matoksi.
Techopedia selittää Choke Worm
Choke-mato syntyi vuonna 2001. Mato leviää tiedostonimillä ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe tai lähettäjän nimellä .exe-tunnisteella. Toimintonsa käynnistämiseksi rikastinmato tarvitsee MSVBVM60.DLL-kirjaston olemassaolon.
Suoritettuaan mato kopioi itsensä C: -aseman päähakemistoon nimellä choke.exe. Mato varmistaa, että se aktivoituu uudelleenkäynnistyksen jälkeen. Lisäksi, kun mato suoritetaan, se pysyy tietokoneen muistissa ja näyttää ponnahdusikkunoiden virheviestit tietokoneen käyttäjälle. Kun käyttäjä napsauttaa ”OK” yhtä näistä viesteistä, mato pääsee käyttäjän käyttäjän MSNMS-tilille. Choke Worm lähettää sitten viestit käyttäjän yhteystietoihin ja kehottaa heitä toistuvasti lataamaan ShootPresidentBush.exe-tiedoston.
