Me preguntaba si alguien sabría si el malware podría propagarse sin conectividad a Internet. Además, ¿puede defenderse contra el malware liberando contra-malware que se propaga explotando la misma vulnerabilidad, pero luego de la infección desinstale el malware original?
Depende de qué malware y para qué está diseñado.
Si el autor del malware lo quiere, el malware podría atacar otras computadoras en la red (no necesariamente Internet, solo dos computadoras conectadas a una red, por ejemplo, para compartir archivos) y probar algunas vulnerabilidades en ellas, con la esperanza de que una de ellas no están parcheados en la máquina de destino y, por lo tanto, esa máquina se infecta, lo que a su vez atacará a otros, y así sucesivamente ...
Otra solución sería dejar silenciosamente "sorpresas" en unidades de almacenamiento conectadas a la máquina infectada, es decir, copias de sí mismo con un autorun.inf para hacer que se ejecute automáticamente (o con alguna ingeniería social como hacer el icono y el nombre del archivo). imite un instalador o un reproductor de video para que las personas lo ejecuten ellos mismos una vez que la unidad esté conectada a otras máquinas.
Otra solución sería dejar "sorpresas" en el firmware de los dispositivos conectados, lo que a menudo hace que los dispositivos aparezcan como teclados que escribirá comandos maliciosos (a menudo para descargar la carga útil real desde un servidor remoto) tan pronto como se conectan a otra máquina.
Por supuesto, todas estas técnicas se pueden combinar juntas.
Sobre la liberación de contra-malware, puede funcionar, pero hay varios problemas:
Finalmente, los desarrolladores de sistemas operativos proporcionan equivalentes de este "contra-malware" en forma de actualizaciones.
Lea otras preguntas en las etiquetas malware antimalware