Um worm de computador é um programa que se replica e faz uso da conectividade de rede de um PC para transferir uma cópia de si mesmo para outros computadores dessa rede. Ele é capaz de fazer isso sem qualquer entrada do usuário. Os worms são distintos dos vírus, pois não requerem um programa host para serem executados, mas, como os vírus, quase sempre causam danos ao computador infectado.
Worms de e-mail
Um worm de e-mail usa o cliente de e-mail de um PC para se espalhar. Ele enviará um link no e-mail que, quando clicado, infectará o computador ou enviará um anexo que, quando aberto, iniciará a infecção. Depois que o worm estiver instalado, ele procurará no computador host todos os endereços de e-mail contidos nele. Ele então iniciará o processo novamente, enviando o worm sem nenhuma entrada do usuário. Um exemplo bem conhecido desse tipo de worm é o worm "ILOVEYOU", que infectou milhões de computadores em todo o mundo em 2000.
Worms da Internet
Os worms da Internet são programas completamente autônomos. Eles usam uma máquina infectada para varrer a Internet em busca de outras máquinas vulneráveis. Quando uma máquina vulnerável é localizada, o worm a infecta e inicia o processo novamente. Os worms da Internet geralmente são criados para explorar problemas de segurança descobertos recentemente em máquinas que não instalaram o sistema operacional e as atualizações de segurança mais recentes.
Worms de redes de compartilhamento de arquivos
Os worms de compartilhamento de arquivos aproveitam o fato de que os compartilhadores de arquivos não sabem exatamente o que estão baixando. O worm irá copiar a si mesmo em uma pasta compartilhada com um nome despretensioso. Quando outro usuário na rede baixa arquivos da pasta compartilhada, ele involuntariamente baixa o worm, que então se copia e repete o processo. Em 2004, um worm chamado "Phatbot" infectou milhões de computadores dessa maneira e teve a capacidade de roubar informações pessoais, incluindo detalhes de cartão de crédito, e enviar spam em uma escala sem precedentes.
Worms de mensagens instantâneas e salas de bate-papo
Eles funcionam de maneira semelhante aos worms de e-mail. O worm infectado usará a lista de contatos do perfil da sala de bate-papo do usuário ou do programa de mensagens instantâneas para enviar links para sites infectados. Eles não são tão eficazes quanto os worms de e-mail, pois o destinatário precisa aceitar a mensagem e clicar no link. Eles tendem a afetar apenas os usuários do programa específico.
