蠕蟲病毒能夠自行傳播。它不需要宿主文件，也不需要使用者點擊任何內容。它會尋找易受攻擊的系統，利用這些漏洞，然後複製自己。之後，它會重複這個過程。蠕蟲病毒可以在幾分鐘內席捲整個網路。 1988 年的 Morris 蠕蟲病毒感染了數千台計算機，導致早期互聯網的很大一部分癱瘓。雖然這是一起意外事件，但造成的損失卻是實實在在的。 2001 年的 Code Red 蠕蟲病毒篡改了網站並發動了拒絕服務攻擊。 2008 年的 Conficker 蠕蟲病毒感染了數百萬台 Windows 計算機，並建立了一個龐大的殭屍網路。

蠕蟲會利用網路服務、弱密碼和未修補的漏洞。它們會掃描目標（通常是隨機掃描），並且傳播速度極快。有些蠕蟲攜帶有效載荷，有些則只是傳播。速度才是關鍵，兩者之間的差異並不重要。蠕蟲可以在管理員察覺之前就攻破整個網路。防禦蠕蟲需要打補丁、分段隔離和網路監控。無法存取易受攻擊服務的蠕蟲無法傳播。阻止不必要流量的網路段可以減緩蠕蟲的傳播速度。檢測重點在於異常掃描和快速連線嘗試。等到發出警報時，蠕蟲可能已經傳播開來。預防是唯一可靠的策略。一旦快速傳播的蠕蟲失控，遏制就成了一場與時間的賽跑。

蠕蟲特徵

• 可自我複製－無需主機或用戶
• 網路為基礎的攻擊－透過漏洞和開放服務傳播
• 速度極快－幾分鐘內即可感染數千個系統
• 有效載荷可選－有些僅用於傳播，有些則攜帶惡意軟體。

蠕蟲就像沒有拴繩的病毒，它隨心所欲，不需要任何人的幫助。