Červ se šíří sám. Nepotřebuje hostitelský soubor ani uživatele, aby na cokoli klikl. Najde zranitelné systémy, zneužije je a zkopíruje se. Pak se opakuje. Červi se mohou šířit po internetu během několika minut. Červ Morris v roce 1988 infikoval tisíce počítačů a vyřadil z provozu značnou část raného internetu. Byla to nehoda, ale škody byly skutečné. Code Red v roce 2001 poškodil webové stránky a spustil útoky typu denial-of-service. Conficker v roce 2008 infikoval miliony počítačů s Windows a vybudoval masivní botnet.

Červi zneužívají síťové služby, slabá hesla a neopravené zranitelnosti. Prohledávají cíle, často náhodně, a pohybují se rychle. Někteří nesou datové zátěže. Jiní se jen šíří. Rozdíl je méně důležitý než rychlost. Červ může ohrozit celou síť dříve, než si administrátoři uvědomí, že existuje. Obrana vyžaduje záplatování, segmentaci a monitorování sítě. Červ, který se nemůže dostat ke zranitelné službě, se nemůže šířit. Segment sítě, který blokuje zbytečný provoz, ji zpomaluje. Detekce se zaměřuje na anomální skenování a rychlé pokusy o připojení. V době, kdy se spustí upozornění, se červ již mohl rozšířit. Prevence je jedinou spolehlivou strategií. Jakmile se rychle šířící červ uvolní, jeho omezení je závod s časem.

Charakteristika červů

• Samoreplikující se – není potřeba žádný hostitel ani uživatel
• Síťově – šíří se prostřednictvím zranitelností a otevřených služeb
• Rychlý – dokáže infikovat tisíce systémů během několika minut
• Užitečná zátěž volitelná – některé se pouze šíří, jiné přenášejí malware

Červ je virus bez vodítka. Jde si, kam chce, a nepotřebuje pomoc.