Original geschrieben von Callista Ming
Mal so ne Frage..wo liegt eigentlich der Unterscied zwischen Wurm und Virus? Lahmlegen tun sie doch alle den Rechner?!
Laut dem sogenannten "Vater" der Computervirenforschung, Fred Cohen in seinem Buch "A Short Course on Computer Viruses", definiert man einen Virus als ein Programm, welches sich repliziert, indem es andere Programme "infiziert", sodass diese eine (eventuell erweiterte) Kopie des Virus enthalten.
Im Gegensatz dazu der gemeine Wurm. Replikation ist ebenfalls eine definierende Eigenschaft eines solchen. Fred Cohen unterscheidet anscheinend nur unwesentlich zwischen Wurm und Virus, vieleher betrachtet er einen Wurm als eine Art Ableger der Gattung Virus.
Wenn wir dies weiter verfolgen, laesst sich ein Wurm in diesem Sinne schwer konkretisieren, in gewissem Sinne ist seine exakte Festlegung auf eine spezielle Definition kaum moeglich. Eine moegliche Unterscheidung waere ihre Faehigkeit, sich anzuhaengen. Ein Virus haengt sich in gewissem Sinne an ein im Grunde legitimes Programm an, agiert/repliziert somit heimlich im Untergrund, ein Wurm selbst hingegen kopiert sich von Computer zu Computer via Netzwerke bzw. Systeme, ohne sich anzuhaengen.
Im Gegensatz zu Viren koennte man nun sagen, dass ein Wurm statt bestimmter Objekte (wie z.B Dateien, Programme etc.) seine Umgebung direkt infiziert (z.B. ein Betriebs- oder Mailsystem).
Aus anderen Quellen geht hervor, dass sie einen Wurm als sich selbst replizierender Malware definieren, welche sich ueber Netzwerke ausbreitet.
Wobei dies ebenfalls keine eindeutige Definition fuer einen Wurm darstellt, insbesondere da Viren ebenso faehig sind, sich in (Firmen-) Netzwerken ? zwischen Rechnern z.B. innerhalb eines LANs auszubreiten, ohne bewusst "wahrzunehmen", dass sich der entsprechende Zieldatentraeger nicht auf dem selben Rechner des Virenbefalls befindet.
Dies wiederum schließt nicht wirklich aus, dass Viren (bzw. deren Programmierer) nicht um die Existenz des Netzwerks "wissen" und dieses Wissen somit auch schaedlich virenspezifisch einsetzen koennten.
Was nun die Unterscheidung dieser beiden Schaedlingsdefinitionen vor allem aber deren programmiertechnische Zukunft betrifft, so ist es theoretisch durchaus moeglich, wenn nicht gar fest anzunehmen, dass sich in absehbarer Zeit ein paar Profis aus der Virenschreiber-Szene zusammensetzen (oder auch ein Meister seines Fachs alleine), und eine neue Flut des Wahnsinns inkarnieren:
eine sogenannte Drouble CHIMAERE!
Exakter: Es ist davon auszugehen, dass ein OS-unabhaengigen Wurm gepaart mit einem OS-unabhaengigen Virus, der sich mithilfe Security-Newsgroups mit Updates versorgt und sich staendig selbst aufruestet und weiterentwickelt, ins Leben gerufen wird.
Und dieser somit eine eigenstaendige technisierte Existenz entwickelt.
Diese Wurm-Virus-Hybride weare weder eindeutig in die Kategorie Wurm noch in die Kategorie Virus einzuordnen und anhand der innovativen Technologie kaum mehr außer Kraft zu setzen. Es ist keine weltfremde Spekulation mehr, es ist nur mehr eine Frage des Aufwandes.
*greetz*
Riker