Mi chiedevo se qualcuno sapesse se il malware potrebbe diffondersi senza la connettività Internet? Inoltre, puoi difendere dai malware rilasciando il contro-malware che si diffonde sfruttando la stessa vulnerabilità, ma dopo l'infezione disinstallare il malware originale?
Dipende da quale malware e da cosa è stato progettato per fare.
Se l'autore del malware lo desidera, il malware potrebbe attaccare altri computer sulla rete (non necessariamente Internet, solo due computer collegati a una rete per esempio per condividere file) e provare alcuni exploit su di essi, nella speranza che uno di essi loro non sono rattoppati sulla macchina bersaglio e quindi quella macchina viene infettata, che a sua volta attaccherà gli altri, e così via ...
Un'altra soluzione sarebbe quella di lasciare silenziosamente "sorprese" sulle unità di archiviazione connesse alla macchina infetta, cioè copie di se stesse con una autorun.inf per farla eseguire automaticamente (o con qualche social engineering come fare l'icona e il nome del file imitare un programma di installazione o un lettore video in modo che le persone lo eseguano da soli) una volta che l'unità è connessa ad altre macchine.
Un'altra soluzione potrebbe essere quella di lasciare "sorprese" nel firmware dei dispositivi collegati, che spesso fa apparire i dispositivi come tastiere che digiterà comandi malevoli (spesso per scaricare il carico utile effettivo da un server remoto) non appena saranno collegati a un altro computer.
Naturalmente tutte queste tecniche possono essere combinate insieme.
Per quanto riguarda il rilascio di contro-malware, potrebbe funzionare, ma ci sono diversi problemi:
Infine, gli sviluppatori di sistemi operativi forniscono equivalenti a questo "contatore-malware" sotto forma di aggiornamenti.
Leggi altre domande sui tag malware antimalware