Diferentes tipos de worms de computador

Um worm de computador é um programa que se replica e usa a conectividade de rede de um PC para transferir uma cópia de si mesmo para outros computadores nessa rede. Ele é capaz de fazer isso sem nenhuma entrada do usuário. Os worms são diferentes dos vírus porque não requerem um programa host para serem executados, mas, como os vírus, quase sempre causam danos ao computador infectado.

Um worms de e-mail usa o cliente de e-mail de um PC para se espalhar. Ele enviará um link dentro do e-mail que, ao ser clicado, infectará o computador, ou enviará um anexo que, ao ser aberto, iniciará a infecção. Assim que o worm for instalado, ele pesquisará no computador host todos os endereços de e-mail contidos nele. Em seguida, ele iniciará o processo novamente, enviando o worm sem nenhuma entrada do usuário. Um exemplo bem conhecido desse tipo de worm é o worm "ILOVEYOU", que infectou milhões de computadores em todo o mundo em 2000.

Os worms da Internet são programas totalmente autônomos. Eles usam uma máquina infectada para varrer a Internet em busca de outras máquinas vulneráveis. Quando uma máquina vulnerável é localizada, o worm a infecta e começa o processo novamente. Os worms da Internet costumam ser criados para explorar problemas de segurança recentemente descobertos em máquinas que não instalaram o sistema operacional e as atualizações de segurança mais recentes.

Os worms de compartilhamento de arquivos tiram proveito do fato de que os compartilhadores de arquivos não sabem exatamente o que estão baixando. O worm irá se copiar em uma pasta compartilhada com um nome despretensioso. Quando outro usuário na rede baixa arquivos da pasta compartilhada, eles fazem o download involuntariamente do worm, que então se copia e repete o processo. Em 2004, um worm chamado "Phatbot" infectou milhões de computadores dessa forma e tinha a capacidade de roubar informações pessoais, incluindo detalhes de cartão de crédito, e enviar spam em uma escala sem precedentes.

Eles funcionam de maneira semelhante aos worms de e-mail. O worm infectado usará a lista de contatos do perfil da sala de bate-papo do usuário ou do programa de mensagens instantâneas para enviar links para sites infectados. Eles não são tão eficazes quanto worms de e-mail, pois o destinatário precisa aceitar a mensagem e clicar no link. Eles tendem a afetar apenas os usuários do programa específico.