Virus, Worms e Trojans Horse

Definiçao:

Vírus ; Código criado com o intuito expresso de se duplicar. Um vírus anexa-se a um programa anfitrião e, de seguida, tenta espalhar-se de computador em computador. Pode danificar equipamento, software, ou informações.

Worm ; Uma subclasse de vírus. Um worm normalmente espalha-se sem interacção por parte do utilizador e distribui cópias completas (possivelmente modificadas) de si próprio através das redes. Um worm pode consumir memória ou largura de banda, o que pode fazer com que um computador fique bloqueado.

Trojan Horse ; "Cavalo de Tróia" - Programa de computador que aparenta ser útil, mas na verdade causa danos pos pode conter des de serves comuns a virus e worms malignos.

 

Os vírus e worms fazem parte do cenário de tecnologia há 21 anos. O primeiro vírus a se ter conhecimento, o Brain, foi desenvolvido em 1986 e se propagava através de disquetes. Contudo, o primeiro código malicioso é o vírus Elk Cloner, que infectava máquinas Apple II.

O Morris worm, disseminado dois anos depois, é considerado o primeiro worm de internet – na época, infectou 10% da rede. Seu criador foi Robert Morris, que hoje é professor do MIT.

Ja os Trojans Horses foi diferente, conceito nasceu de simples programas que se faziam passar por esquemas de autenticaçao, em que o utilizador era obrigado a inserir as senhas, pensando que estas operações eram legítimas. Por exemplo, na autenticação de uma shell, poderia ser um simples programa numa conta já aberta, e o utilizador que chegasse seria forçado a introduzir a sua password. O trojan iria então guardar o password e mascarar a conta para que parecesse legítima. Entretanto, o conceito evoluiu para programas mais completos.

Diferenças:

Vírus:

Um vírus é um programa, criado por um programador, e que causa um evento inesperado, usualmente negativo, São programas que se "acoplam", isto é se inserem dentro do código de outros programas, ou áreas específicas de um sistema operacional. (normamente usando-se engenharia social)

Worms:

Worms (ou vermes, em Português) são vírus de um tipo especial, isto é: programas que residem na memória ativa de um computador e que se duplicam a si mesmos, criando várias cópias idênticas, que são distribuídas por rede local, ou por e-mail, ou mesmo por IRC (Internet Relay Chat). Tecnicamente os worms não contaminam as máquinas, através do ataque a arquivos ou áreas especiais, sua única ação é a disseminação dos próprios worms.

Trojans:

Um programa do tipo trojan (mais adequadamente chamado de Trojan horse - Cavalo de Tróia) é um programa malicioso que pretende se passar por ser aplicação benigna. Esse tipo de programa faz alguma coisa que o usuário não espera que ele faça quando instala um programa desses em sua máquina. Trojans não são vírus desde que eles não se replicam, mas com certeza são tão destrutivos, ou danosos - no caso dos trojans conhecidos como "back-doors" - como os vírus normais.