Um worm é um programa de auto-propagação que pode se distribuir automaticamente de um computador para outro. Worms podem propagar-se usando um ou mais dos seguintes métodos: programas de

• E-mail: um worm pode se propagar através de mensagens de e-mail por circulando como um anexo ou através de um link na mensagem. Em alguns casos, o worm cria e envia mensagens de e-mail contendo uma cópia de si mesmo como um anexo. Em outros casos, o worm cria e envia mensagens de e-mail contendo um link para um determinado site, o link leva então a uma cópia de si mesmo.
• Programas de mensagens instantâneas: um worm pode se espalhar através de aplicativos de mensagens instantâneas (IM), como o Windows Live Messenger e AOL Instant Messenger, normalmente através do envio de mensagens instantâneas que incluem um link para uma cópia de si mesmo.
• Programas de compartilhamento de arquivos: um worm pode se propagar através de programas de compartilhamento de arquivos ou peer-to-peer. Geralmente cria cópias de si mesmo em comum download/upload de pastas destes programas, com nomes de arquivo de software populares ou jogos. Esta técnica de engenharia social torna mais provável que um usuário que deseja baixar uma versão de contrafacção de tal software popular ou jogos em vez disso, downloads e eventualmente executa uma cópia do worm. Sites de
• de redes sociais: um worm pode se espalhar automaticamente enviando mensagens para todos os contatos de um usuário em um site de rede social, como Facebook e MySpace. a mensagem normalmente contém um link para uma cópia de si mesmo.
• Rede de ações: um worm pode se propagar através de compartilhamentos de rede e unidades mapeadas. Esses tipos de vermes podem se espalhar, criando cópias de si mesmo em pastas compartilhadas. Se essas pastas são protegidas por senha, alguns vermes podem tentar acessar o compartilhamento usando comumente usados usuário nomes e senhas.
• Removable drives com Autorun habilitado: um worm pode se propagar através de drives removíveis como pendrives e discos rígidos portáteis. Esses tipos de vermes são chamados vermes de autorun, porque, além de criar cópias de si mesmo em unidades removíveis, eles também soltar um arquivo, geralmente chamado Autorun. inf. INF este arquivo permite a cópia do worm executar automaticamente quando o disco é acessado e Autorun está habilitado. Autorun é a mesma funcionalidade que permite, por exemplo, sua unidade de CD executar automaticamente um arquivo de configuração quando você instala o software, ou tocar a música quando você inserir um CD de música.
• Software vulnerabilidades: um worm pode explorar uma vulnerabilidade wormable em certos programas para se espalhar para outros computadores. Exemplos de exploração vermes são os surtos de Sasser e Blaster, e o Confickerworm, que primeiramente apareceu em 2008. Esses vermes exploradas vulnerabilidades em serviços do Windows que são comumente usados por computadores para se comunicar uns com os outros; portanto, um computador limpo que se comunica com um computador infectado corre o risco de ser infectado se.