Компьютерный червь — это вредоносная программа, которая умеет распространяться между устройствами без обычного запуска пользователем. Этим он отличается от классического файлового вируса: вирус внедряется в другой файл, а червь чаще использует сеть, уязвимость или плохо защищённую учётную запись как самостоятельный маршрут.
Как червь переходит с устройства на устройство
После заражения программа ищет доступные компьютеры и повторяет попытку проникновения. Одни черви перебирают сетевые адреса, другие рассылают себя через почту или мессенджеры, третьи используют съёмные носители. Скорость распространения зависит не от «силы вируса» вообще, а от конкретного дефекта, числа уязвимых устройств и того, разделена ли сеть на изолированные сегменты.
Известный пример — WannaCry: вредоносный код сочетал шифрование файлов с механизмом червя и быстро переходил на непропатченные Windows-системы. Такой эпизод показывает, почему одного антивируса недостаточно. Если опасный сервис доступен по сети, заражение может произойти до того, как человек откроет подозрительное вложение.
Что действительно снижает риск
Основная защита начинается с своевременных обновлений операционной системы и программ. Дополняют её отключение ненужных сетевых служб, многофакторная аутентификация, отдельные права администратора, фильтрация вложений и сегментация сети. Резервные копии следует хранить так, чтобы заражённый компьютер не мог переписать их вместе с рабочими файлами.
Если устройство неожиданно сканирует сеть, создаёт неизвестные процессы или резко увеличивает исходящий трафик, его изолируют, но не стирают следы до диагностики. Затем проверяют соседние системы, меняют скомпрометированные данные доступа и закрывают путь, которым воспользовался червь. Простое удаление одного файла не устраняет уязвимость и не показывает, куда программа успела перейти.