Главное отличие сетевых (почтовых червей) от компьютерных вирусов заключается в том, что они являются полностью самостоятельными программами. Они способны воспроизводить себя, не требуя каких-либо действий пользователя. Кроме того, компьютерные черви умеют рассылать свои копии по электронной почте, часто иcпользуя адресную книгу.

Подобно другим вредоносным программам, жизненный цикл компьютерных червей состоит из нескольких стадий. Вначале червь должен проникнуть в систему, после чего наступает этап активации. Следующая стадия — это «поиск жертв». После ее завершения, компьютерный червь создает свои копии и приступает к их распространению.

Виды компьютерных червей

Деление червей на виды происходит по способам распространения. Сейчас известны следующие типы:

сетевые черви используют для распространения протоколы Интернет и локальных сетей;.

почтовые черви распространяются вместе с электронной почтой (часто в виде вложений);

IRC-черви распространяются по каналам IRC (Internet Relay Chat);

P2P-черви распространяются при помощи пиринговых (peer-to-peer) файлообменных сетей;

IM-черви используют для распространения системы мгновенного обмена сообщениями.

Сегодня наиболее многочисленную группу составляют почтовые черви. Не отстают от них и сетевые. Эпидемии, вызванные сетевыми червями, зачастую отличаются высокой скоростью распространения и большими масштабами. IRC-, P2P- и IM-черви встречаются достаточно редко, чаще они служат дополнительные каналами распространения для почтовых и сетевых червей.

Компьютерный червь может активироваться как при участии пользователя, так и самостоятельно, например, при просмотре писем в почтовом клиенте, когда вы не открываете вложенные файлы, но ваш компьютер, тем не менее, оказывается зараженным. При самостоятельной активации сетевой червь как правило использует бреши в безопасности программного обеспечении. Обязательной мерой защиты от почтовых червей является своевременная установка обновлений операционной системы.

Пользователь может сам активировать вредоносную программу. К примеру, вы можете получить электронное сообщение, которое имитирует письмо от знакомого человека (это может случиться в том, случае если компьютер вашего знакомого уже заражен, и письма рассылает не он сам, а вредоносная программа), и откроете вложение. То есть с вложениями следует быть осторожными.

Защититься от такого рода червей трудно. Для этого необходимо использовать меры предосторожности при открытии вложений, своевременно обновлять операционную систему и использовать антивирусные системы.