Un Ver est un virus qui se réplique par lui-même et n'altère pas les fichiers. Il réside dans la mémoire active et se reproduit. Les Vers utilisent les parties automatiques d'un système d'exploitation, généralement invisibles pour l'utilisateur. Les Vers ne finissent souvent par être repérés que lorsque leur propagation incontrôlée épuise les ressources du système, le ralentissant ou provoquant l'interruption d'autres tâches. Les Vers se propagent le plus souvent par le biais des pièces jointes aux courriers électroniques et par l'exploitation des failles logicielles, telles que le dépassement de la mémoire tampon. Bien que les Vers ne réalisent pas tous des tâches destructrices ou malveillantes, leur présence peut bloquer ou immobiliser des réseaux en raison du trafic généré par leur propagation. Certains des Vers les plus connus ont ainsi entraîné un ralentissement à l'échelle mondiale du trafic Internet. En plus de se répliquer, un Ver peut être programmé pour effectuer un certain nombre de tâches après avoir infecté l'ordinateur d'un utilisateur. Il peut effacer les fichiers d'un système hôte, chiffrer les fichiers lors d'une attaque par cryptographie ou envoyer des documents par courrier électronique. Les Vers les plus récents peuvent effectuer plusieurs fonctions et transporter d'autres exécutables comme charges utiles. Les Vers peuvent également prendre le contrôle d'un ordinateur à partir d'un emplacement distant par le biais de zombies, robots, rootkits et portes dérobées. Le point d'insertion d'un Ver désigne l'emplacement spécifique sur l'ordinateur de l'utilisateur où le Ver est installé. C'est à partir de ce point d'insertion qu'il exécute les fonctions malveillantes. La plupart des Vers tentent d'écrire de nouvelles valeurs sur les clés Run du registre Windows. Cette stratégie garantit l'exécution du code la prochaine fois que l'utilisateur se connectera. En plus du registre Windows, les Vers tentent souvent d'écraser la configuration d'autres clés. Ainsi, les utilisateurs dont les ordinateurs sont infectés par un Ver sont parfois incapables de naviguer vers des sites de mises à jour pour leur logiciel antivirus ou autre logiciel de sécurité du fait que leurs fichiers hôtes ont été compromis. |