Ver

De wiki.nexiat.fr
Aller à la navigation Aller à la recherche
Fiche express
Domaine Malware
Catégorie Ver informatique (worm)
Voir aussi Trojan · Botnet

Un ver (worm) est une variété de logiciel malveillant qui se propage de manière autonome via le réseau, sans intervention de l'utilisateur ni fichier hôte à infecter — contrairement à un virus classique qui a besoin d'un programme porteur pour se répliquer.

Un ver ayant compromis un grand nombre de machines peut servir de base à la constitution d'un Botnet, les machines infectées devenant des « bots » pilotables à distance par l'attaquant.

Ver vs virus

Historiquement, la distinction était plus nette :

  • un virus se reproduit en s'attachant à un fichier ou un programme hôte, et nécessite une
 action de l'utilisateur (exécution du fichier infecté) pour se propager ;
  • un ver se reproduit et se propage de façon autonome via le réseau (exploitation de
 vulnérabilité, partages, messagerie...), sans hôte ni action utilisateur nécessaire.

Dans la pratique actuelle, la frontière entre les deux catégories est devenue floue : de nombreux malwares combinent les deux comportements (propagation réseau autonome et charge virale), rendant la distinction surtout historique.