Taula de continguts:
Definició: què vol dir Choke Worm?
Choke Worm és un programari maliciós que utilitza MSN Messenger Service (MSNMS) per replicar. El cuc no té una càrrega útil maliciosa i no fa res més que replicar. La mida del cuc sufocat és de 40960 bytes. Si un usuari no té instal·lat MSNMS, el cuc de Choke simplement romandrà resident a la memòria de l’ordinador.
El Woke Choke va ser el segon cuc que es va replicar mitjançant MSN Messenger. El primer cuc d'aquest tipus es va dir Hello Worm.
Techopedia explica Choke Worm
El cuc de Choke va aparèixer el 2001. El cuc es propaga sota els noms de fitxers ShootPresidentBUSH.exe, Hotmail.exe, Choke.exe o el nom de l’enviador amb una extensió .exe. Per activar les seves operacions, el cuc ofegat necessita l’existència de la biblioteca MSVBVM60.DLL.
Quan s'executa, el worm es copia al directori arrel de la unitat C: drive com choke.exe. El cuc s'assegura que s'activa després d'un reinici. També, quan s'executa, el cuc esdevé resident a la memòria de l'ordinador i mostra missatges d'error emergents a l'usuari de l'ordinador. Quan l'usuari fa clic a "D'acord" en un d'aquests missatges, el cuc accedeix al compte MSNMS de l'usuari. Choke Worm després envia missatges als contactes de l'usuari i, de manera repetida, els demana que descarreguin el fitxer ShootPresidentBush.exe.




