Tabla de contenido:
Definición - ¿Qué significa Choke Worm?
Choke Worm es un malware que utiliza MSN Messenger Service (MSNMS) para replicarse. El gusano no tiene una carga maliciosa y no hace más que replicarse. El tamaño del gusano estrangulador es de 40960 bytes. Si un usuario no tiene instalado MSNMS, Choke Worm simplemente permanecerá residente en la memoria de la computadora.
El Choke Worm fue el segundo gusano que se replicó a través de MSN Messenger. El primer gusano se llamó Hello Worm.
Techopedia explica Choke Worm
El Choke Worm surgió en 2001. El gusano se propaga bajo los nombres de archivo ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe o el nombre del remitente con una extensión .exe. Para activar sus operaciones, el gusano estrangulador necesita la existencia de la biblioteca MSVBVM60.DLL.
Cuando se ejecuta, el gusano se copia en el directorio raíz de la unidad C: como choke.exe. El gusano se asegura de que se active después de un reinicio. Además, cuando se ejecuta, el gusano se convierte en residente en la memoria de la computadora y muestra mensajes de error emergentes al usuario de la computadora. Cuando el usuario hace clic en "Aceptar" en uno de estos mensajes, el gusano obtiene acceso a la cuenta MSNMS del usuario. Choke Worm luego envía mensajes a los contactos del usuario y les pide repetidamente que descarguen el archivo ShootPresidentBush.exe.
