Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Choke Worm;
Choke Worm είναι κακόβουλο λογισμικό που χρησιμοποιεί το MSN Messenger Service (MSNMS) για την αναπαραγωγή. Το σκουλήκι δεν έχει επιβλαβές ωφέλιμο φορτίο και δεν κάνει τίποτα περισσότερο από την αναπαραγωγή. Το μέγεθος του σκουληκιού τσοκ είναι 40960 byte. Εάν ένας χρήστης δεν έχει εγκατεστημένο το MSNMS, ο Choke Worm θα παραμείνει απλώς κατοικημένος στη μνήμη του υπολογιστή.
Ο σκουλήκι Choke ήταν ο δεύτερος σκουλήκι που αντιγράφηκε μέσω του MSN Messenger. Το πρώτο τέτοιο σκουλήκι ονομαζόταν Hello Worm.
Η Techopedia εξηγεί το Choke Worm
Ο σκουλήκι Choke εμφανίστηκε το 2001. Το σκουλήκι εξαπλώνεται κάτω από τα ονόματα αρχείων ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe ή το όνομα του αποστολέα με επέκταση .exe. Για να ενεργοποιήσει τις λειτουργίες του, ο σκουλήκι τσοκ χρειάζεται την ύπαρξη της βιβλιοθήκης MSVBVM60.DLL.
Όταν εκτελείται, το σκουλήκι αντιγράφει στον ριζικό κατάλογο της μονάδας δίσκου C: choke.exe. Το σκουλήκι βεβαιώνεται ότι ενεργοποιείται μετά από μια επανεκκίνηση. Επίσης, όταν εκτελείται, ο ιός τύπου worm καθίσταται μόνιμος στη μνήμη του υπολογιστή και εμφανίζει αναδυόμενα μηνύματα σφάλματος στον χρήστη του υπολογιστή. Όταν ο χρήστης κάνει κλικ στο "OK" σε ένα από αυτά τα μηνύματα, ο σκουλήκι αποκτά πρόσβαση στο λογαριασμό MSNMS του χρήστη. Το Choke Worm στέλνει μηνύματα στις επαφές του χρήστη και τους ζητάει επανειλημμένα να κατεβάσουν το αρχείο ShootPresidentBush.exe.
