Robak komputerowy
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Czym jest robak komputerowy?
Robak komputerowy to rodzaj złośliwego oprogramowania, którego główną cechą jest samodzielne rozprzestrzenianie się, najczęściej przez sieć komputerową. W przeciwieństwie do klasycznego wirusa robak nie musi dopisywać się do istniejącego pliku ani czekać, aż użytkownik uruchomi zainfekowany program.
Najważniejsze cechy robaka
- potrafi kopiować się automatycznie na inne komputery,
- wykorzystuje sieć lokalną, Internet, pocztę lub podatności systemowe,
- może powodować duży ruch sieciowy i spowolnienie działania infrastruktury,
- często wykorzystuje luki w zabezpieczeniach systemów i usług.
Robak a wirus
Wirus zwykle wymaga nosiciela, np. pliku wykonywalnego lub dokumentu z makrem. Robak jest bardziej niezależny, ponieważ jego zasadniczym celem jest replikacja i dalsze rozprzestrzenianie się.
Skutki infekcji
Robak może:
- przeciążać sieć,
- instalować dodatkowe złośliwe moduły,
- otwierać furtki dla atakującego,
- usuwać lub szyfrować dane,
- wykorzystywać komputer jako część botnetu.
Ochrona przed robakami
Podstawowe zabezpieczenia to aktualizacje systemu, zapora sieciowa, oprogramowanie antymalware, ograniczanie niepotrzebnych usług sieciowych oraz stosowanie silnych haseł. W pytaniach egzaminacyjnych hasło samoistne rozprzestrzenianie się w sieci najczęściej wskazuje właśnie na robaka.