# Was ist ein Computerwurm? > Ein Computerwurm ist ein eigenständiges, sich selbst replizierendes Programm, das eine funktionsfähige Kopie auf andere Systeme übertragen kann — üblicherweise über Netzwerkmechanismen — ohne sich an ein Wirtsprogramm zu hängen. - Kanonische URL: https://yellowcube.eu/de/glossary/computer-worm/ - Herausgeber: Yellow Cube - Sprache: de - Kontakt: hello@yellowcube.eu ## Inhalt Die Replikation erfordert kein Eingreifen eines Benutzers, auch wenn die initiale Ausführung oder ein bestimmter Pfad weiterhin von Ausnutzung, gestohlenem Zugriff, unsicherer Konfiguration oder einer Benutzeraktion abhängen kann. Ein Wurm sucht üblicherweise Ziele, verschafft sich durch Übertragung oder Ausnutzung Zutritt, startet eine Kopie und wiederholt den Vorgang. Die Verbreitung kann selbst ohne zerstörerische Payload Netzwerk-, Prozessor-, Speicher- und Dienstkapazität verbrauchen. Er kann außerdem Ransomware, Spyware, ein Rootkit oder andere Komponenten installieren. ### Wichtigste Punkte - **Verbreitungswege:** Würmer können Dienste ausnutzen, Zugangsdaten wiederverwenden, sich über gemeinsame Ressourcen kopieren oder Messaging- und Verwaltungskanäle missbrauchen. Jeder Pfad erfordert passende Eindämmung und Beweissicherung. - **Eindämmung:** Betroffene Pfade einschränken, wesentliche Dienste schützen, verhältnismäßig segmentieren und den Verbreitungsmechanismus beheben. Großflächiges Blockieren muss betriebliche Abhängigkeiten berücksichtigen. - **Untersuchung:** Die frühesten betroffenen Systeme, Richtung und Zeitpunkt der Ausbreitung, ausgenutzte Schwäche oder Konto, sekundäre Payloads und Telemetrielücken feststellen. - **Wichtige Einschränkung:** Eine weit verbreitete Infektion ist nicht automatisch ein Wurm. Ein Controller kann Malware ohne Selbstreplikation verteilen, während ein Wurm durch Topologie, Berechtigungen oder inkompatible Ziele begrenzt bleiben kann. ### Verwandte Begriffe [Malware]() · [Computervirus]() · [Botnet]() · [Lateral Movement]() · [Netzwerksegmentierung]() ### Quellen [NIST glossary: Worm](https://csrc.nist.gov/glossary/term/worm) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) ## Quellenangabe und Geltungsbereich Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.