סוגים שונים של תולעי מחשב

תולעת מחשב היא תוכנה המשכפלת את עצמה ועושה שימוש בקישוריות הרשת של המחשב האישי כדי להעביר עותק שלה למחשבים אחרים בתוך אותה רשת. הוא מסוגל לעשות זאת ללא כל קלט מהמשתמש. תולעים נבדלות מוירוסים בכך שהן אינן מצריכות תוכנית מארח להפעלתן, אך כמו וירוסים, הן גורמות כמעט תמיד נזק למחשב הנגוע.

תולעי דוא"ל משתמשת בלקוח הדוא"ל של המחשב כדי להפיץ את עצמו. זה ישלח קישור בתוך המייל שכאשר ילחץ עליו, ידביק את המחשב, או שהוא ישלח קובץ מצורף שכאשר ייפתח, יתחיל את ההדבקה. לאחר התקנת התולעת, היא תחפש במחשב המארח את כתובות הדוא"ל הכלולות בה. לאחר מכן הוא יתחיל את התהליך שוב, ישלח את התולעת ללא כל קלט מהמשתמש. דוגמה ידועה לסוג זה של תולעים היא תולעת "ILOVEYOU", שהדביקה מיליוני מחשבים ברחבי העולם בשנת 2000.

תולעי אינטרנט הן תוכנות אוטונומיות לחלוטין. הם משתמשים במכונה נגועה כדי לסרוק את האינטרנט לאיתור מכונות פגיעות אחרות. כאשר מאתרים מכונה פגיעה, התולעת תדביק אותה ותתחיל שוב בתהליך. תולעי אינטרנט נוצרות לעתים קרובות כדי לנצל בעיות אבטחה שהתגלו לאחרונה במכונות שלא התקינו את עדכוני מערכת ההפעלה ועדכוני האבטחה העדכניים ביותר.

תולעים לשיתוף קבצים מנצלות את העובדה שמשתפי קבצים לא יודעים בדיוק מה הם מורידים. התולעת תעתיק את עצמה לתיקיה משותפת עם שם לא מתנשא. כאשר משתמש אחר ברשת מוריד קבצים מהתיקייה המשותפת, הוא יוריד מבלי משים את התולעת, אשר לאחר מכן תעתיק את עצמה וחוזרת על התהליך. בשנת 2004, תולעת בשם "Phatbot" הדביקה מיליוני מחשבים בצורה זו, והייתה לה יכולת לגנוב מידע אישי, כולל פרטי כרטיסי אשראי, ולשלוח דואר זבל בהיקף חסר תקדים.

אלה פועלים באופן דומה לתולעי דוא"ל. התולעת הנגועה תשתמש ברשימת אנשי הקשר של פרופיל חדר הצ'אט של המשתמש או תוכנית ההודעות המיידיות כדי לשלוח קישורים לאתרים נגועים. אלה אינם יעילים כמו תולעי דואר אלקטרוני מכיוון שהנמען צריך לקבל את ההודעה וללחוץ על הקישור. הם נוטים להשפיע רק על המשתמשים של התוכנית המסוימת.