Śmierć robaków komunikatorów internetowych?

Przeczytaj także: Inteligentny robak

Jedną z interesujących różnic między złośliwymi programami, które rozprzestrzeniają się poprzez MSN, a złośliwymi programami rozprzestrzeniającymi się poprzez AIM, jest to, że robak atakujący komunikator MSN jest osobnym komponentem/plikiem. W przypadku złośliwych programów, które rozprzestrzeniają się za pośrednictwem AIM, funkcjonalność ta zazwyczaj włączona jest do ciała złośliwego programu; procedura rozprzestrzeniania jest często drugorzędna w stosunku do głównej funkcji.

Istnieją złośliwe programy rozprzestrzeniające się poprzez MSN, które zachowują się w podobny sposób: na przykład niektóre warianty robaka Mytob zawierają komponent, który rozprzestrzenia się poprzez komunikator internetowy. Komponent ten wykrywany jest jako Mytob. Jednak więcej jest złośliwych programów, które rozprzestrzeniają się poprzez AIM: jedną z najbardziej znanych rodzin jest Backdoor.Win32.Aimbot, typowy IRCBot ze zdolnością do rozprzestrzeniania się poprzez AIM.

Jest także wiele SdBotów i Rbotów, których zdolność do rozprzestrzeniania się poprzez AIM stanowi jedynie jeden mały podzbiór ich funkcji. Niektóre szkodniki z kategorii Trojan-Downloader, takie jak rodzina Banload, posiadają podobną funkcjonalność.

Wszystko to utrudnia określenie liczby złośliwych programów ze zdolnością do rozprzestrzeniania się poprzez AIM. Jedno jest pewne: jest o wiele więcej złośliwych programów, które potrafią rozprzestrzeniać się za pośrednictwem AIM, niż mogłoby się wydawać na pierwszy rzut oka.

Jaki jest powód tej różnicy między liczbą złośliwych programów rozprzestrzeniających się za pośrednictwem MSN a tych rozprzestrzeniających się poprzez AIM? Prawie wszystkie kody robaków komunikatora MSN wciąż pisane są w języku Visual Basic, podczas gdy większość szkodników, które rozprzestrzeniają się poprzez AIM pisanych jest w języku C. Niedoświadczeni twórcy wirusów mogą skutecznie wyciąć i wkleić kod w języku C do kodu źródłowego IRCBota bez wpływu na jego funkcjonalność, ponieważ wszystkie popularne otwarte kody źródłowe IRCBotów pisane są w tym języku. Nie jest tak jednak w przypadku kodu w Visual Basic. Ta pula gotowych kodów prowadzi do zwiększenia liczby złośliwych programów, które rozprzestrzeniają się za pośrednictwem komunikatora AIM.