En dataorm er et program som inneholder skadelig kode som angriper vertsmaskinen, og som sprer seg via et nettverk. Hovedforskjellen mellom et virus og en orm er at ormen har evnen til å reprodusere seg selv og flytte seg selv. De er ikke avhengige av vertsfiler (eller oppstartssektorer).
Ormer formerer seg ved hjelp av e-post eller nettverkspakker. De kan dermed deles inn i to grupper:
-
e-post – sprer seg selv til e-postadressene som blir funnet i brukerens kontaktliste, og
-
nettverk – utnytter sikkerhetssvakheter i ulike programmer.
Ormer er derfor mye mer levedyktige enn datavirus. SIden de bruker Internett, kan ormer spre seg over hele kloden på bare noen få timer – og i enkelte tilfeller på bare noen minutter. Deres evne til å reprodusere seg selv, gjør dem mye farligere enn andre typer skadelig programvare, slik som virus.
En orm som er aktivert i et system, kan skape mange vanskeligheter: Den kan slette filer, føre til dårligere systemytelse, og til og med deaktivere enkelte programmer. Av natur er de skapt for å tjene som et “transportmiddel” for andre typer infiltreringer.
Hvis datamaskinen din er infisert med en dataorm, anbefaler vi at du sletter infiserte filer, fordi de sannsynligvis inneholder skadelig kode.
Eksempler på velkjente ormer er: Lovsan/Blaster, Stration/Warezov, Bagle og Netsky.