Ja, een worm kan een hostbestand infecteren en wachten tot dit wordt uitgevoerd op een andere computerreplica. Een worm kan bijvoorbeeld een bestand infecteren dat wordt gedeeld tussen meerdere computers, zoals een document of een programma. Wanneer een gebruiker het geïnfecteerde bestand op een andere computer opent, kan de worm worden uitgevoerd en zich naar die computer verspreiden. Dit type aanval staat bekend als een op bestanden gebaseerde aanval.
Op bestanden gebaseerde aanvallen kunnen zeer effectief zijn omdat ze kunnen worden uitgevoerd zonder medeweten of toestemming van de gebruiker. Bovendien kunnen bestandsgebaseerde aanvallen moeilijk te detecteren zijn, omdat het geïnfecteerde bestand legitiem kan lijken.
Ter bescherming tegen op bestanden gebaseerde aanvallen moeten gebruikers voorzichtig zijn met het openen van bestanden uit onbekende bronnen. Ze moeten ook hun software up-to-date houden en beveiligingssoftware installeren die malware kan scannen en verwijderen. |