Sâu máy tính tự lây lan. Nó không cần tệp máy chủ hay người dùng phải nhấp chuột. Nó tìm kiếm các hệ thống dễ bị tổn thương, khai thác chúng và tự sao chép. Sau đó, quá trình này lặp lại. Sâu máy tính có thể lây lan trên internet chỉ trong vài phút. Sâu Morris năm 1988 đã lây nhiễm hàng nghìn máy tính và làm sập một phần đáng kể của internet thời kỳ đầu. Đó là một tai nạn, nhưng thiệt hại là có thật. Code Red năm 2001 đã làm biến dạng các trang web và phát động các cuộc tấn công từ chối dịch vụ. Conficker năm 2008 đã lây nhiễm hàng triệu máy tính Windows và xây dựng một mạng botnet khổng lồ.

Virus máy tính (worm) khai thác các dịch vụ mạng, mật khẩu yếu và các lỗ hổng chưa được vá. Chúng quét tìm mục tiêu, thường là ngẫu nhiên, và lây lan rất nhanh. Một số mang theo mã độc. Số khác chỉ đơn giản là lây lan. Sự khác biệt giữa hai loại virus này không quan trọng bằng tốc độ lây lan. Một con worm có thể xâm nhập toàn bộ mạng trước khi quản trị viên biết đến sự tồn tại của nó. Phòng thủ đòi hỏi phải vá lỗi, phân đoạn mạng và giám sát mạng. Một con worm không thể tiếp cận được dịch vụ dễ bị tổn thương sẽ không thể lây lan. Một phân đoạn mạng chặn lưu lượng truy cập không cần thiết sẽ làm chậm quá trình lây lan. Phát hiện tập trung vào việc quét bất thường và các nỗ lực kết nối nhanh chóng. Đến khi có cảnh báo, con worm có thể đã lây lan rộng. Phòng ngừa là chiến lược đáng tin cậy duy nhất. Một khi con worm lây lan nhanh chóng đã thoát ra ngoài, việc ngăn chặn là một cuộc chạy đua với thời gian.

Đặc điểm của giun

• Tự sao chép — không cần máy chủ hoặc người dùng
• Lây lan qua mạng — thông qua các lỗ hổng bảo mật và các dịch vụ mở.
• Nhanh chóng — có thể lây nhiễm hàng nghìn hệ thống chỉ trong vài phút.
• Tải trọng tùy chọn — một số chỉ phát tán, số khác phát tán phần mềm độc hại.

Giun là một loại virus không bị kiểm soát. Nó có thể đi đến bất cứ đâu nó muốn và không cần sự trợ giúp.