Термины → Вирусы и черви: Worm

Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению в компьютерных сетях через сетевые ресурсы. В отличие от Net-Worm для активации Worm пользователю необходимо запустить его.

Черви этого типа ищут в сети удаленные компьютеры и копируют себя в каталоги, открытые на чтение и запись (если таковые обнаружены).

При этом черви данного типа перебирают доступные сетевые каталоги, используя функции операционной системы, и случайным образом ищут компьютеры в глобальной сети, подключаются к ним и пытаются открыть их диски на полный доступ.

Также к данному типу червей относятся черви, которые по тем или иным причинам не обладают ни одним из других поведений (например, «мобильные» черви).

Например:
Worm.Win32.AutoRun.awkp — Компонента червя, отвечающая за распространение через сменные носители информации. Является текстовым файлом. Имеет размер 226 байт.

Данный файл создает другой вредоносной программой в корневом каталоге сменных носителей с именем «autorun.inf». Таким образом при открытии зараженного сменного носителя на компьютере произойдет запуск файла:
%Disk%\folder.tmp\tmp.exe

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.