Todos os quatro vírus, vermes, bombas lógicas e cavalos de Trojan - são tipos de malware (software malicioso), mas diferem significativamente na forma como se espalham e no que fazem.

1. Vírus:

* Definição: Um vírus é uma peça de código auto-replicante que se liga a outro programa ou arquivo (um "host"). Precisa de um anfitrião para se espalhar; Não pode replicar independentemente. Quando o host é executado, o vírus também é executado.
* espalhar: Espalha -se através da execução de arquivos infectados (por exemplo, abrindo um anexo de email infectado, executando um programa infectado). Requer interação do usuário (por exemplo, clicando em um link ou abrindo um arquivo).
* Ação: Pode executar uma ampla gama de ações maliciosas, desde exibir mensagens irritantes até a corrupção de dados, destruir arquivos ou roubar informações. Os efeitos variam muito, dependendo do vírus específico.

2. Worms:

* Definição: Um worm é um programa de auto-replicação que pode se espalhar independentemente pelas redes sem precisar de um programa host.
* espalhar: Spreads explorando vulnerabilidades em sistemas ou redes, geralmente usando técnicas como digitalização para portas abertas ou explorando falhas de software conhecidas. Não requer a interação do usuário para se espalhar, tornando -a altamente contagiosa.
* Ação: Pode consumir largura de banda de rede, sistemas de falha e instalar backdoors, permitindo que os invasores obtenham acesso aos sistemas afetados. Embora possam danificar os sistemas, sua função principal é frequentemente se espalhar e se replicar.

3. Bombas lógicas:

* Definição: Uma bomba lógica é um pedaço de código inserido intencionalmente em um sistema que fica inativo até que ocorra um evento de gatilho específico.
* espalhar: Não se auto-replicando; Ele precisa ser pré-plantado em um sistema. Não se espalhou ativamente.
* Ação: A ação maliciosa é acionada pelo evento predefinido (por exemplo, uma data específica, um determinado arquivo que está sendo excluído ou um usuário de login). As ações podem variar desde a exclusão de arquivos até a criptografia de dados (o Ransomware é um tipo de bomba lógica).


4. Trojan Horses:

* Definição: Um cavalo de Trojan é um programa que parece benigno, mas contém código malicioso. Ele se disfarça como algo útil ou desejável.
* espalhar: Requer interação do usuário - o usuário deve instalar ou executar o programa. Não se replica por conta própria.
* Ação: Pode executar várias ações maliciosas, dependendo de seu design. Essas ações podem incluir roubar dados, instalar backdoors ou desativar os recursos de segurança. Eles não necessariamente se replicam, ao contrário de vírus e vermes.


As diferenças de chave resumidas:

| Recurso | Vírus | Worm | Bomba lógica | Trojan Horse |
| ---------------- | ---------------- | ---------------- | ---------------- | -------------- |
| Auto-replicação | Sim (precisa de host) | Sim (independente) | Não | Não |
| Método de espalhamento | Execução do host | Explorações de rede | Pré-plantado | Instalação do usuário |
| Trigger | Execução do host | Acesso à rede | Evento específico | Execução do usuário |


Em essência:os vírus precisam de um host para replicar, os vermes se espalham de forma independente pelas redes, bombas lógicas aguardam um gatilho e os cavalos de Trojan se disfarçam de software legítimo. Às vezes, eles podem se sobrepor; Por exemplo, um cavalo de Trojan pode conter um vírus ou um verme.