Verschillende soorten computerwormen

Een computerworm is een programma dat zichzelf repliceert en gebruikmaakt van de netwerkverbinding van een pc om een ​​kopie van zichzelf over te brengen naar andere computers binnen dat netwerk. Het is in staat om dit te doen zonder enige input van de gebruiker. Wormen onderscheiden zich van virussen doordat ze geen hostprogramma nodig hebben om te draaien, maar net als virussen veroorzaken ze bijna altijd schade aan de geïnfecteerde computer.

Een e-mailworm gebruikt de e-mailclient van een pc om zichzelf te verspreiden. Het zal ofwel een link in de e-mail verzenden die, wanneer erop wordt geklikt, de computer zal infecteren, of het zal een bijlage verzenden die, wanneer het wordt geopend, de infectie zal starten. Zodra de worm is geïnstalleerd, zoekt hij op de hostcomputer naar e-mailadressen die erop staan. Het zal dan het proces opnieuw starten en de worm verzenden zonder enige input van de gebruiker. Een bekend voorbeeld van dit type worm is de "ILOVEYOU"-worm, die in 2000 wereldwijd miljoenen computers infecteerde.

Internetwormen zijn volledig autonome programma's. Ze gebruiken een geïnfecteerde machine om het internet te scannen op andere kwetsbare machines. Wanneer een kwetsbare machine wordt gevonden, zal de worm deze infecteren en het proces opnieuw beginnen. Internetwormen worden vaak gemaakt om recent ontdekte beveiligingsproblemen te misbruiken op machines die niet de nieuwste besturingssysteem- en beveiligingsupdates hebben geïnstalleerd.

File-sharing wormen profiteren van het feit dat file-sharers niet precies weten wat ze downloaden. De worm kopieert zichzelf naar een gedeelde map met een bescheiden naam. Wanneer een andere gebruiker op het netwerk bestanden downloadt uit de gedeelde map, zal hij onbewust de worm downloaden, die zichzelf vervolgens kopieert en het proces herhaalt. In 2004 infecteerde een worm genaamd "Phatbot" miljoenen computers op deze manier, en had de mogelijkheid om persoonlijke informatie te stelen, inclusief creditcardgegevens, en spam te verzenden op een ongekende schaal.

Deze werken op dezelfde manier als e-mailwormen. De geïnfecteerde worm gebruikt de lijst met contactpersonen van het chatroomprofiel van de gebruiker of het instant-messageprogramma om links naar geïnfecteerde websites te verzenden. Deze zijn niet zo effectief als e-mailwormen, aangezien de ontvanger het bericht moet accepteren en op de link moet klikken. Ze hebben de neiging om alleen de gebruikers van het specifieke programma te beïnvloeden.