Un worm è un programma contenente codice dannoso che attacca i computer ospiti e si diffonde
tramite una rete.
La differenza fondamentale tra un virus e un worm è che i worm hanno la capacità di replicarsi e di viaggiare
autonomamente, non dipendono dai file degli ospiti o dai settori di avvio.
I worm proliferano per mezzo di pacchetti di e-mail o di rete, pertanto, i worm possono essere classificati in due categorie:
• Email: si distribuiscono autonomamente agli indirizzi email dell'elenco dei contatti dell'utente.
• Rete: sfruttano le vulnerabilità di diverse applicazioni.
Sono molto più attivi rispetto ai virus; grazie all'ampia disponibilità di connessioni Internet, possono espandersi in tutto il mondo entro poche ore dal
rilascio e, in alcuni casi, perfino entro pochi minuti.
Questa capacità di replicarsi indipendentemente e rapidamente li rende molto più pericolosi rispetto agli
altri tipi di infiltrazioni.
Un worm attivato in un sistema può provocare diversi inconvenienti:
può eliminare file, ridurre le prestazioni del sistema e perfino disattivare alcuni programmi.
La sua natura lo qualifica come “mezzo di trasporto” per altri tipi di infiltrazioni.
Se il computer è infettato da un worm, si consiglia di eliminare i file infetti poiché è probabile che
contengano codice dannoso.
Per verificare che la protezione dell'antivirus in tempo reale funzioni e sia in grado di
rilevare virus, utilizzate il file di test da eicar.com qui sotto.
Questo file di test è un file innocuo, speciale, rilevabile da tutti i programmi antivirus.
Il file è stato creato da EICAR (European Institute for Computer Antivirus Research) per testare la
funzionalità dei programmi antivirus. È scaricabile dal sito all'indirizzo seguente:
http://www.eicar.org/download/eicar.com
Cliccando sul collegamento si dovrebbe aprire la finestra di allarme del Vostro antivirus; se non si apre....
ALLARMATEVI VOI!