Definición - ¿Qué significa Choke Worm?
Choke Worm es un malware que usa MSN Messenger Service (MSNMS) para replicarse. El gusano no tiene una carga útil maliciosa y no hace más que replicarse. El tamaño del gusano estrangulador es 40960 bytes. Si un usuario no tiene MSNMS instalado, Choke Worm simplemente permanecerá residente en la memoria de la computadora.
Choke Worm fue el segundo gusano que se replicó a través de MSN Messenger. El primer gusano de este tipo se llamó Hello Worm.
Techinfo explica Choke Worm
El gusano Choke surgió en 2001. El gusano se propaga con los nombres de archivo ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe o el nombre del remitente con extensión .exe. Para activar sus operaciones, el gusano choke necesita la existencia de la biblioteca MSVBVM60.DLL.
Cuando se ejecuta, el gusano se copia a sí mismo en el directorio raíz de la unidad C: como choke.exe. El gusano se asegura de que se active después de reiniciar. Además, cuando se ejecuta, el gusano se vuelve residente en la memoria de la computadora y muestra mensajes de error emergentes al usuario de la computadora. Cuando el usuario hace clic en "Aceptar" en uno de estos mensajes, el gusano obtiene acceso a la cuenta MSNMS del usuario. Choke Worm luego envía mensajes a los contactos del usuario y les pide repetidamente que descarguen el archivo ShootPresidentBush.exe.