La caratteristica dei Worm è quella di assorbire tutte le risorse del computer che lo ospita, agisce in modo autonomo.
E’ in grado di diffondersi su altre macchine facendovi una copia di se stesso completa e funzionante.
Si differenzia dai Virus nel fatto che quest’ultimo dev’essere eseguito e tipicamente necessita di un’istruzione nella RUN del registro di Windows, il Worm invece è attivo sin dal momento dell’infezione. Sostanzialmente può provocare danni subito dopo il suo accesso al computer mentr si è on-line, senza che debba per forza essere riavviato il sistema come avviene per i Virus.
Se il Virus agisce a livello locale, il Worm agisce sulle reti. Alcuni agenti definiti Worm sono noti con nomi di: “Internet Worm”, “Code Red”, “Sad wind”, “Nimda” (Admin al contrario)

“Melissa” invece può essere definito un “Virus/Worm” poiché si comporta come un Worm, ma necessita di essere eseguito come un Virus, anche “I love You” e “Annakournikova” sono agenti dello stesso tipo e penetrano nei sistemi attraverso i programmi di posta elettronica come Outlook e Outlook Express.