Оглавление:
Определение - Что означает Червячный Червь?
Choke Worm - это вредоносная программа, которая использует MSN Messenger Service (MSNMS) для репликации. Червь не имеет вредоносной полезной нагрузки и не делает ничего, кроме репликации. Размер червячного дросселя составляет 40960 байт. Если у пользователя нет установленной MSNMS, Choke Worm просто останется в памяти компьютера.
Червячный червь был вторым червем, который распространялся через MSN Messenger. Первый такой червь был назван Hello Worm.
Техопедия объясняет червя
Червь Choke появился в 2001 году. Червь распространяется под именами файлов ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe или именем отправителя с расширением .exe. Для запуска своих операций червь-дроссель нуждается в существовании библиотеки MSVBVM60.DLL.
При запуске червь копирует себя в корневой каталог диска C: как choke.exe. Червь проверяет, активирован ли он после перезагрузки. Также при запуске червь становится резидентным в памяти компьютера и отображает всплывающие сообщения об ошибках для пользователя компьютера. Когда пользователь нажимает «ОК» на одном из этих сообщений, червь получает доступ к учетной записи пользователя MSNMS. Затем Choke Worm отправляет сообщения контактам пользователя и неоднократно предлагает им загрузить файл ShootPresidentBush.exe.
