Computer Worm
یا کرم کامپیوتری یک برنامه ی خود تکرار کامپیوتریست که از شبکه ی در دسترس برای فرستادن نسخه هایی کپی از خود استفاده می کند و می تواند این کار را بدون مداخله ی هیچ کاربر دیگری انجام دهد.بر خلاف ویروس، یک کرم احتیاجی به اینکه خود را ضمیمه ی فایل های دیگر کند ندارد.کرمها تنها با استفاده از پهنای باند می توانند باعث آسیب رساندن به یک شبکه شوند در حالی که ویروسها باعث تخریب یا تغییر فایل روی کامپیوتر مورد هدف واقع شده می شوند.
یا کرم کامپیوتری یک برنامه ی خود تکرار کامپیوتریست که از شبکه ی در دسترس برای فرستادن نسخه هایی کپی از خود استفاده می کند و می تواند این کار را بدون مداخله ی هیچ کاربر دیگری انجام دهد.بر خلاف ویروس، یک کرم احتیاجی به اینکه خود را ضمیمه ی فایل های دیگر کند ندارد.کرمها تنها با استفاده از پهنای باند می توانند باعث آسیب رساندن به یک شبکه شوند در حالی که ویروسها باعث تخریب یا تغییر فایل روی کامپیوتر مورد هدف واقع شده می شوند.Payload چیست؟
بیشتر کرم هایی که ساخته می شوند فقط قصد پخش شدن دارند و تلاشی برای تغییر سیستم هایی که از آنها عبور می کنند ندارند،اگرچه ترافیک شبکه و اثرات نا خواسته گاهی باعث شکست آنها می شوند.یک payload کدی طراحی شده است جهت انجام چیزی بیشتر از منتشر شدن یک کرم،مثلا ممکن است فابل های سیستم میزبان رو پاک کنند
( wormٍExploreZip یکی از آنهاست.)، با حمله به یک سازمان سری فابل ها را پنهان کنند یا از طریق e-mail اسنادی را بفرستند.یکی از ساده ترین payloadها نصب یک backdoor(وصله ای پنهانی) است که بعد از سرایت به کامپیوتری یک zombie می سازد.zombie اصطلاحا به کامپیوتری گفته می شود که در یک شبکه تحت تسلط هکر یا یک کرم قرار می گیرد.
کرم های مفید !!!!!
دربسیاری از تحقیقات اولیه ای که در Xerox PARC انجام گرفت سعی بر این بود که کرم های مفیدی ایجاد کنند. به طور مثال خانواده ی Nachi worms، تلاش میکنند تا از وب سایت مایکروسافت patchهایی را دانلود کرده و روی سیستم میزبان برای ترمیم آسیب دیدگی ها نصب کنند. اگرچه این کار باعث ایمن سازی بیشتر سیستم ها می شود ولی ترافیک قابل توجه ای در شبکه ایجاد می کند.همچنین می توان cheese worm را در نظر گرفت که از سال ۲۰۰۱ در حال گشت در اینترنت است و شکاف امنیتی کامپیوتر ها را بررسی می کند و در صورت یافتن، آنها را دوباره می بندد.هدف این کرم سیستم عامل های لینوکس است که قبلا از طریق برنامه ی مشابهی مورد حمله قرار گرفته و آسیب دیده اند.این کرم با پیمایش یک شبکه backdoorهای ایجاد شده را یافته و آنها را حذف می کند، شپش خود را برای ترمیم آسیب دیدهگیهایی مشابه در شبکه کپی می کند.
البته، یک کرم مفید هنوز یک کرم است و بحث دیگری که در اینجا مطرح می شود این است که کرمها ذاتا غیرقابل کنترل هستند، به این معنی که کرمهای مفید هم باعث بروز مشکلات ترافیک می شوند و بصورت غیرقابل کنترلی گسترده می گردند. این مساله در مورد بیشتر کرمها صدق می کند، اما دلیل آن این است که تاکنون هیچ کس یک کرم قانونی! و بدرستی برنامه نویسی شده ایجاد نکرده است. می توان براحتی کنترلهای ساده ای همچون انقضاء در زمان مناسب و مدیریت پهنای باند را که این تاثیرات ناخوشایند را محدود یا حذف کند، برای یک کرم مفید تصور کرد.
کرم های مفید !!!!!
دربسیاری از تحقیقات اولیه ای که در Xerox PARC انجام گرفت سعی بر این بود که کرم های مفیدی ایجاد کنند. به طور مثال خانواده ی Nachi worms، تلاش میکنند تا از وب سایت مایکروسافت patchهایی را دانلود کرده و روی سیستم میزبان برای ترمیم آسیب دیدگی ها نصب کنند. اگرچه این کار باعث ایمن سازی بیشتر سیستم ها می شود ولی ترافیک قابل توجه ای در شبکه ایجاد می کند.همچنین می توان cheese worm را در نظر گرفت که از سال ۲۰۰۱ در حال گشت در اینترنت است و شکاف امنیتی کامپیوتر ها را بررسی می کند و در صورت یافتن، آنها را دوباره می بندد.هدف این کرم سیستم عامل های لینوکس است که قبلا از طریق برنامه ی مشابهی مورد حمله قرار گرفته و آسیب دیده اند.این کرم با پیمایش یک شبکه backdoorهای ایجاد شده را یافته و آنها را حذف می کند، شپش خود را برای ترمیم آسیب دیدهگیهایی مشابه در شبکه کپی می کند.
البته، یک کرم مفید هنوز یک کرم است و بحث دیگری که در اینجا مطرح می شود این است که کرمها ذاتا غیرقابل کنترل هستند، به این معنی که کرمهای مفید هم باعث بروز مشکلات ترافیک می شوند و بصورت غیرقابل کنترلی گسترده می گردند. این مساله در مورد بیشتر کرمها صدق می کند، اما دلیل آن این است که تاکنون هیچ کس یک کرم قانونی! و بدرستی برنامه نویسی شده ایجاد نکرده است. می توان براحتی کنترلهای ساده ای همچون انقضاء در زمان مناسب و مدیریت پهنای باند را که این تاثیرات ناخوشایند را محدود یا حذف کند، برای یک کرم مفید تصور کرد.
کرم بدافزارهای هستندقابل تکثیر به صورت خودکار هستند اما بر خلاف ویروسها نیازی به فایل میزبان ندارند وبه صورت فایل مستقل ظاهر می شوند.پس کرم ها را بر دو خصوصیت اصلی مستقل بودن و تکثیر خودکار می شناسیم
ظهوراولین کرمها به اواخر دهه 80میلادی یعنی کمتر از بیست سال قبل بر می گردد.کرم ها بیشتراز طریق شبکه های کامپیوتری منتشر می شوند و یکی از مهم ترین اثرات مخربشان هم مربوط به شبکه هاست که با تکثیر شدید خود ایجاد ترافیک سنگین درشبکه های مختلف مثل اینترنت کرده و ان را مختل می کنند.همچنین کرم ها اقدام به کار های مختلف دیگری مثل حذف فایل های کامپیوتر الوده و حتی ارسال مستندات کاربر از طریق ایمیل می کنند.همان طور که گفتم بیشتر کرمها از طریق شبکه های ارتباطی و اینترنت منتشر می شود.باز کردن یک ایمیل الوده مثلا کرم از ضمینه ان کرده استو یا کلیک بر روی یک لینک وب که به ادرس خاصی اشاره دارد از راهای گسترش کرم است.حتی برخی از کرم ها از طریق نرم افزازهای چت و پیام رسانی خود را تکثیر می کنند.تعداد کمی از کرم ها هیچ نیازی به دخالت کاربر برای انتشار ندارند و صورت مستقل منتشر می شوند .همچنین کرم ها از طریق سخت افزاری انتقال اطلاعات هم تکثیر می شوند.
ممکن است کرمها فقط با تکثیر سریع خود فعالیت های یک شبکه یا کامپیوتر را مختل کنند.مثلا با ورود به هر پوشه یک فایل درون ان ایجاد کنند.اما کرم ها خطرناک تری هم هستنند که اقدام به حذف فایل های قربانی و حتی ارسال کپی خود رابرای ادرس های که کاربراز طرف انها ایمیل دریافت داشته یا به انها ایمیل ارسال می کند.
14 نشانه که سیستم شما ویروسی است 
