Различные типы компьютерных червей

Компьютерный червь — это программа, которая копирует себя и использует сетевое подключение ПК для передачи своей копии на другие компьютеры в этой сети. Он способен делать это без участия пользователя. Черви отличаются от вирусов тем, что для их запуска не требуется хост-программа, но, как и вирусы, они почти всегда наносят ущерб зараженному компьютеру.

почтовые черви

Почтовые черви используют для своего распространения почтовый клиент ПК. Он либо отправит ссылку в электронном письме, при нажатии на которую компьютер заразится, либо отправит вложение, открытие которого приведет к заражению. Как только червь будет установлен, он будет искать на хост-компьютере любые содержащиеся в нем адреса электронной почты. Затем он снова запустит процесс, отправив червя без какого-либо участия пользователя. Хорошо известным примером червя этого типа является червь ILOVEYOU, заразивший миллионы компьютеров по всему миру в 2000 году.

Интернет-черви

Интернет-черви — полностью автономные программы. Они используют зараженную машину для сканирования Интернета в поисках других уязвимых машин. При обнаружении уязвимой машины червь заражает ее и начинает процесс заново. Интернет-черви часто создаются для использования недавно обнаруженных проблем безопасности на компьютерах, на которых не установлены последние обновления операционной системы и безопасности.

Черви файлообменных сетей

Файлообменные черви используют тот факт, что файлообменники не знают точно, что они скачивают. Червь скопирует себя в общую папку с непритязательным именем. Когда другой пользователь в сети загружает файлы из общей папки, он невольно загружает червя, который затем копирует себя и повторяет процесс. В 2004 году червь под названием Phatbot заразил таким образом миллионы компьютеров и имел возможность красть личную информацию, в том числе данные кредитной карты, и рассылать спам в беспрецедентных масштабах.

Черви для мгновенных сообщений и чатов

Они работают аналогично почтовым червям. Зараженный червь будет использовать список контактов пользовательского профиля чата или программы мгновенного обмена сообщениями для отправки ссылок на зараженные веб-сайты. Они не так эффективны, как почтовые черви, поскольку получатель должен принять сообщение и щелкнуть ссылку. Обычно они влияют только на пользователей конкретной программы.