Was ist Choke Worm?
Choke Worm ist Malware, die MSN Messenger Service (MSNMS) zum Replizieren verwendet. Der Wurm hat keine schädliche Nutzlast und repliziert nichts mehr. Die Größe des Würmers beträgt 40960 Bytes. Wenn ein Benutzer MSNMS nicht installiert hat, bleibt der Choke Worm einfach im Speicher des Computers resident.
Der Choke Worm war der zweite Wurm, der über MSN Messenger repliziert wurde. Der erste solche Wurm wurde der Hallo Wurm genannt.
Der Choke Worm entstand 2001. Der Wurm verbreitet sich unter den Dateinamen ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe oder dem Namen des Absenders mit der Erweiterung .exe. Um seine Operationen auszulösen, benötigt der Chokewurm das Vorhandensein der MSVBVM60.DLL-Bibliothek.
Wenn er ausgeführt wird, kopiert sich der Wurm in das Stammverzeichnis des Laufwerks C: als choke.exe. Der Wurm stellt sicher, dass er nach einem Neustart aktiviert wird. Wenn er ausgeführt wird, wird der Wurm im Computerspeicher resident und zeigt dem Computerbenutzer Popup-Fehlermeldungen an. Wenn der Benutzer in einer dieser Nachrichten auf ‚OK‘ klickt, erhält der Wurm Zugriff auf das MSNMS-Konto des Benutzers. Choke Worm sendet dann Nachrichten an die Kontakte des Benutzers und fordert sie wiederholt auf, die Datei ShootPresidentBush.exe herunterzuladen.