Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador. A propagação ocorre por meio da execução direta de suas cópias ou pela exploração automática de vulnerabilidades existentes em programas instalados em computadores.
Os worms são responsáveis por consumir muitos recursos, devido à grande quantidade de cópias de si mesmo que costumam propagar e, como consequência, consumir recursos da máquina hospedeira e banda de rede.
PROCESSO DE PROPAGAÇÃO E INFECÇÃO DOS WORMS
Identificação dos computadores alvos:
- Efetua varredura na rede para identificar computadores ativos;
- Aguarda que outros computadores contatem o computador infectado;
- Utiliza listas, predefinidas ou obtidas na internet, contendo a identificação dos alvos;
- Utiliza informações contidas no computador infectado, como arquivos de configuração e listas de endereços de e-mail.
Envio das cópias:
- Anexada em e-mail;
- Via canais de IRC( Internet Relay Chat);
- Via programas de troca de mensagens instantânea;
- Incluídas em pastas compartilhas em redes locais.
Após o alvo ser infectado, o processo de propagação e infecção recomeça, sendo que, a partir de agora, o computador que era alvo passa a ser também o computador originador dos ataques.
Nenhum comentário:
Postar um comentário