O que são vírus de computador, "Cavalo de Tróia" e "Worms"?

Apesar de esses termos serem usados alternadamente, eles se referem a diferentes tipos de programas mal-intencioandos.

Os "vírus de computador" se escondem em outros programas e documentos e se espalham a partir de uma ação do usuário (como abrir um arquivo). Eles chegam de diferentes formas e você nem precisa instalar um programa para que seu computador seja infectado. Por exemplo, alguns vírus se espalham quando você abre um documento do Word, especialmente se você tiver macros habilitados. Se o seu computador estiver infectado, o vírus pode se anexar em arquivos que você envia ou pode ser enviado com um arquivo anexo em um e-mail.

O "Cavalo de Tróia" é um programa que se espalha como se fosse outro. Assim como o vírus, eles ficam escondidos e normalmente causam efeitos indesejáveis, como instalar um back door no seu sistema que pode ser utilizado por hackers. Eles diferem dos vírus porque normalmente não são feitos para se propagarem como eles.

O cavalo de tróia é um programa que, além de executar funções para as quais foi aparentemente projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário.

Algumas das funções maliciosas que podem ser executadas por um cavalo de tróia são Alteração ou destruição de arquivos

Furto de senhas e outras informações sensíveis, como números de cartões de crédito e informações bancárias;

Instalação de "backdoors" para permitir que um atacante tenha total controle, remotamente, sobre o computador do usuário infectado. Backdoors são um componente específico, que abre uma "PORTA DOS FUNDOS" no computador contaminado e cujo objetivo é ficar coletando todas as teclas digitadas pelo usuário. Isso é feito através de um componente chamado "key-logger", cujo objetivo é transmitir as senhas bancárias e de cartões de crédito digitadas pelo usuário ao navegar por sites de compras, ou em sites de Internet Banking.
Os "Worms" se espalham sem qualquer interação entre usuários, normalmente explorando uma falha em um software popular. Quando ativados, eles normalmente utilizam a Internet através da sua conexão local (LAN) para se propagar e tirar vantagem das vulnerabilidades dos programas de e-mail Microsoft Outlook e Microsoft Outlook Express.

Por definição, o cavalo de tróia distingue-se de vírus e worms por não se replicar, infectar outros arquivos, ou propagar cópias de si mesmo automaticamente. Normalmente um cavalo de tróia consiste de um único arquivo que necessita ser explicitamente executado.

Podem existir casos onde um cavalo de tróia contenha um vírus ou worm. Mas mesmo nestes casos é possível distinguir as ações realizadas como conseqüência da execução do cavalo de tróia propriamente dito, daquelas relacionadas ao comportamento de um vírus ou worm.