Διαφορετικοί τύποι σκουληκιών υπολογιστών

Ένα worm υπολογιστή είναι ένα πρόγραμμα που αναπαράγει τον εαυτό του και κάνει χρήση της συνδεσιμότητας δικτύου ενός υπολογιστή για να μεταφέρει ένα αντίγραφό του σε άλλους υπολογιστές εντός αυτού του δικτύου. Είναι σε θέση να το κάνει αυτό χωρίς καμία εισαγωγή από τον χρήστη. Τα σκουλήκια διαφέρουν από τους ιούς στο ότι δεν απαιτούν ένα πρόγραμμα υποδοχής για την εκτέλεση, αλλά όπως και οι ιοί, σχεδόν πάντα προκαλούν ζημιά στον μολυσμένο υπολογιστή.

Ένα worm email χρησιμοποιεί το πρόγραμμα-πελάτη email ενός υπολογιστή για να διαδοθεί. Είτε θα στείλει έναν σύνδεσμο μέσα στο email που, όταν τον κάνετε κλικ, θα μολύνει τον υπολογιστή είτε θα στείλει ένα συνημμένο που, όταν ανοίξει, θα ξεκινήσει η μόλυνση. Μόλις εγκατασταθεί ο ιός τύπου worm, θα πραγματοποιήσει αναζήτηση στον κεντρικό υπολογιστή για τυχόν διευθύνσεις email που περιέχονται σε αυτό. Στη συνέχεια, θα ξεκινήσει ξανά τη διαδικασία, στέλνοντας το σκουλήκι χωρίς καμία εισαγωγή από τον χρήστη. Ένα πολύ γνωστό παράδειγμα αυτού του τύπου σκουληκιού είναι το σκουλήκι "ILOVEYOU", το οποίο μόλυνε εκατομμύρια υπολογιστές σε όλο τον κόσμο το 2000.

Τα σκουλήκια του Διαδικτύου είναι εντελώς αυτόνομα προγράμματα. Χρησιμοποιούν ένα μολυσμένο μηχάνημα για να σαρώσουν το Διαδίκτυο για άλλα ευάλωτα μηχανήματα. Όταν εντοπιστεί ένα ευάλωτο μηχάνημα, το σκουλήκι θα το μολύνει και θα ξεκινήσει ξανά τη διαδικασία. Τα σκουλήκια του Διαδικτύου δημιουργούνται συχνά για να εκμεταλλεύονται ζητήματα ασφαλείας που ανακαλύφθηκαν πρόσφατα σε μηχανήματα που δεν έχουν εγκαταστήσει τις πιο πρόσφατες ενημερώσεις λειτουργικού συστήματος και ασφάλειας.

Τα σκουλήκια κοινής χρήσης αρχείων εκμεταλλεύονται το γεγονός ότι οι χρήστες κοινής χρήσης αρχείων δεν γνωρίζουν ακριβώς τι κάνουν λήψη. Το worm θα αντιγραφεί σε έναν κοινόχρηστο φάκελο με ένα ανεπιτήδευτο όνομα. Όταν ένας άλλος χρήστης στο δίκτυο πραγματοποιεί λήψη αρχείων από τον κοινόχρηστο φάκελο, θα κατεβάσει άθελά του το worm, το οποίο στη συνέχεια αντιγράφει και επαναλαμβάνει τη διαδικασία. Το 2004, ένα σκουλήκι που ονομάζεται "Phatbot" μόλυνε εκατομμύρια υπολογιστές με αυτόν τον τρόπο και είχε τη δυνατότητα να κλέψει προσωπικές πληροφορίες, συμπεριλαμβανομένων των στοιχείων πιστωτικών καρτών, και να στείλει ανεπιθύμητα μηνύματα σε πρωτοφανή κλίμακα.

Αυτά λειτουργούν με παρόμοιο τρόπο με τα σκουλήκια email. Το μολυσμένο σκουλήκι θα χρησιμοποιήσει τη λίστα επαφών του προφίλ του χρήστη στο chat-room ή του προγράμματος άμεσων μηνυμάτων για να στείλει συνδέσμους σε μολυσμένους ιστότοπους. Αυτά δεν είναι τόσο αποτελεσματικά όσο τα σκουλήκια email όσο χρειάζεται ο παραλήπτης για να αποδεχτεί το μήνυμα και να κάνει κλικ στον σύνδεσμο. Τείνουν να επηρεάζουν μόνο τους χρήστες του συγκεκριμένου προγράμματος.