propaga de celular para celular por meio da tecnologia bluetooth ou de mensagens MMS (Multimedia Message Service). A infeccao ocorre quando um usuario permite o recebimento de um arquivo infectado e o executa. Apos infectar o celular, o virus pode destruir ou sobrescrever arquivos, remover ou transmitir contatos da agenda, efetuar ligacoes telefonicas e drenar a carga da bateria, alem de tentar se propagar para outros celulares.4.2. WormWorm e um programa capaz de se propagar automaticamente pelasredes, enviando copias de si mesmo de computador para computador.Diferente do virus, o worm nao se propaga por meio da inclusao decopias de si mesmo em outros programas ou arquivos, mas sim pelaexecucao direta de suas copias ou pela exploracao automatica devulnerabilidades existentes em programas instalados em computadores.Worms sao notadamente responsaveis por consumir muitos recursos,devido a grande quantidade de copias de si mesmo que costumam propagare, como consequencia, podem afetar o desempenho de redes e a utilizacaode computadores.O processo de propagacao e infeccao dos worms ocorre da seguintemaneira: Identificacao dos computadores alvos: apos infectar um computador, o worm tenta se propagar e continuar o processo de infeccao. Para isto, necessita identificar os computadores alvos para os quais tentara se copiar, o que pode ser feito de uma ou mais das seguintes maneiras: efetuar varredura na rede e identificar computadores ativos; aguardar que outros computadores contatem o computador infectado; utilizar listas, predefinidas ou obtidas na Internet, contendo a identificacao dos alvos; utilizar informacoes contidas no computador infectado, como arquivos de configuracao e listas de enderecos de e-mail. Envio das copias: apos identificar os alvos, o worm efetua copias de si mesmo e tenta envia-las para estes computadores, por uma ou mais das seguintes formas: como parte da exploracao de vulnerabilidades existentes em programas instalados no computador alvo; anexadas a e-mails; via canais de IRC (Internet Relay Chat); via programas de troca de mensagens instantaneas; incluidas em pastas compartilhadas em redes locais ou do tipo P2P (Peer to Peer). Ativacao das copias: apos realizado o envio da copia, o worm necessita ser executado para que a infeccao ocorra, o que pode acontecer de uma ou mais das seguintes maneiras: imediatamente apos ter sido transmitido, pela exploracao de vulnerabilidades em programas sendo executados no computador alvo no momento do recebimento da copia; diretamente pelo usuario, pela execucao de uma das copias enviadas ao seu computador; pela realizacao de uma acao especifica do usuario, a qual o worm esta condicionado como, por exemplo, a insercao de uma midia removivel. Reinicio do processo: apos o alvo ser infectado, o processo de propagacao e infeccao recomeca, sendo que, a partir de agora, o computador que antes era o alvo passa a ser tambem o computador originador dos ataques.4.3. Bot e botnetBot e um programa que dispoe de mecanismos de comunicacao com oinvasor que permitem que ele seja controlado remotamente. Possuiprocesso de infeccao e propagacao similar ao do worm, ou seja, ecapaz de se propagar automaticamente, explorando vulnerabilidadesexistentes em programas instalados em computadores.A comunicacao entre o invasor e o computador infectado pelo botpode ocorrer via canais de IRC, servidores Web e redes do