Índice:
Definição - O que significa Choke Worm?
O Choke Worm é um malware que usa o MSN Messenger Service (MSNMS) para replicar. O worm não possui uma carga maliciosa e não faz nada além de replicar. O tamanho do worm de estrangulamento é 40960 bytes. Se um usuário não tiver o MSNMS instalado, o Choke Worm simplesmente permanecerá residente na memória do computador.
O Choke Worm foi o segundo worm replicado através do MSN Messenger. O primeiro worm foi chamado Hello Worm.
Techopedia explica o Choke Worm
O worm Choke surgiu em 2001. O worm se espalha sob os nomes de arquivo ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe ou o nome do remetente com uma extensão .exe. Para acionar suas operações, o estrangulamento precisa da existência da biblioteca MSVBVM60.DLL.
Quando executado, o worm se copia no diretório raiz da unidade C: como choke.exe. O worm garante que seja ativado após uma reinicialização. Além disso, quando executado, o worm se torna residente na memória do computador e exibe mensagens de erro pop-up para o usuário do computador. Quando o usuário clica em “OK” em uma dessas mensagens, o worm obtém acesso à conta do MSNMS do usuário. O Choke Worm envia mensagens aos contatos do usuário e solicita repetidamente que baixem o arquivo ShootPresidentBush.exe.
