a um host, um worm se copia para esse host e, em seguida, escolhe novos destinos. Payload depois que um host e infectado por um worm, o atacante tem acesso ao host, normalmente como um usuario privilegiado. Os atacantes poderiam utilizar uma exploracao local para escalonar seu nivel de privilegio ate administrador. Normalmente, worms sao programas autossuficientes que atacam um sistema e tentam explorar uma vulnerabilidade especifica no destino. Assim que houver a exploracao bem-sucedida da vulnerabilidade, o worm copia seu programa do host de ataque para o sistema recem-explorado para comecar tudo novamente. Em janeiro de 2007, um worm infectou a conhecida comunidade MySpace. Usuarios confiaveis habilitaram a propagacao do worm, que comecou a se replicar nos sites dos usuarios com a desfiguracao "w0rm.EricAndrew".A atenuacao de ataques de worm exige diligencia por parte da equipe administradora do sistema e de rede. A coordenacao entre as equipes de administracao do sistema, de engenharia da rede e das operacoes de seguranca e essencial na resposta efetiva a um incidente de worm. Estas sao as etapas recomendadas para a atenuacao de ataques de worm:Contencao contenha a difusao do worm na rede e dentro dela. Isole as partes nao infectadas da rede.Inoculacao comece aplicando patches a todos os sistemas e, se possivel, verificando se ha sistemas vulneraveis.Quarentena monitore todas as maquina infectadas dentro da rede. Desconecte, remova ou bloqueie maquinas infectadas na rede.Tratamento Limpe e aplique um patch a todos os sistemas infectados. Alguns worms podem exigir reinstalacoes completas para limpar o sistema.Virus e cavalos-de-Troia Virus e um software malicioso anexado a outro programa para executar uma determinada funcao indesejavel em uma estacao de trabalho. Um exemplo e um programa anexado ao command.com (o interpretador principal de sistemas Windows) e exclui determinados arquivos, alem de infectar todas as outras versoes de command.com que conseguir localizar.Um cavalo-de-Troia e diferente apenas porque todo o aplicativo foi escrito para ser semelhante a alguma coisa, quando, na verdade, e uma ferramenta de ataque. Um exemplo de um cavalo-de-Troia e um aplicativo que executa um simples jogo em uma estacao de trabalho. Enquanto o usuario esta ocupado com o jogo, o cavalo-de-Troia envia uma copia para todos os enderecos na agenda de enderecos do usuario. Os outros usuarios recebem o jogo e o executam, o que difunde o cavalo-de-Troia para os enderecos em todas as agendas de enderecos.Um virus normalmente exige um mecanismo de entrega um vetor como um arquivo zip ou algum outro arquivo executavel anexado a um email, para transportar o codigo do virus de um sistema para outro. O principal elemento que distingue um worm de um virus de computador e essa interacao humana necessaria a facilitacao da difusao de um virus.Esses tipos de aplicativos podem ser contidos por meio do uso efetivo de software antivirus no nivel do usuario e, possivelmente, no nivel da rede. Um software antivirus pode detectar a maioria dos virus e muitos aplicativos de cavalo-de-Troia, alem de impedir sua difusao na rede. Manter-se atualizado em relacao aos desenvolvimento mais recentes quanto a esses tipos de ataques tambem pode levar a uma postura