Um worm de computador é programa que se replica e usa conectividade de rede do PC para transferir cópia de si mesmo a outros computadores na rede. Faz isso sem intervenção do usuário. Worms diferem de vírus por não precisarem de programa hospedeiro para rodar, mas como vírus, quase sempre causam danos ao computador infectado.
Um worm de email usa cliente de email do PC para se espalhar. Envia link no email que, ao clicar, infecta o computador, ou envia anexo que, ao abrir, inicia infecção. Uma vez instalado, busca endereços de email no computador hospedeiro e reinicia o processo, enviando worm sem intervenção do usuário. Exemplo conhecido é worm "ILOVEYOU", que infectou milhões de computadores em 2000.
Worms de Internet são programas completamente autônomos. Usam máquina infectada para escanear Internet por outras máquinas vulneráveis. Quando localiza máquina vulnerável, infecta e reinicia processo. Worms de Internet frequentemente exploram falhas de segurança recentemente descobertas em máquinas sem atualizações mais recentes do sistema operacional e segurança.
Worms de compartilhamento aproveitam que usuários não sabem exatamente o que baixam. Worm copia a si mesmo em pasta compartilhada com nome inofensivo. Quando outro usuário baixa arquivos da pasta, baixa worm sem saber, que se copia e repete. Em 2004, worm "Phatbot" infectou milhões assim, podendo roubar informações pessoais, incluindo cartões de crédito, e enviar spam em escala sem precedentes.
Funcionam similar a worms de email. Worm infectado usa lista de contatos do perfil de chat ou programa de mensagem instantânea para enviar links para sites infectados. São menos eficazes que worms de email pois destinatário precisa aceitar mensagem e clicar link. Tendem a afetar apenas usuários do programa específico.
Tecnologia Eletrônica © [www.351231.com]
