Worm è un malware auto-replicante. La gente spesso confonde tra worm e virus. Ma entrambi sono molto diversi.

Worm è qualcosa che non ha bisogno di un programma per attaccarsi. Può semplicemente diffondersi in tutta la rete. Il suo scopo è quello di consumare la larghezza di banda della rete, installare una backdoor sul sistema che attraversa o convertire quella macchina in uno zombie in modo che possa essere utilizzata dall'attaccante. Queste macchine sono chiamate botnet e possono essere usate dagli spammer.

Ora questi worm passano attraverso le reti sfruttando le vulnerabilità della rete e dei dispositivi di rete.

Eg. Morris Worm (basta cercarlo su Google)

Ora ci sono alcuni worm con buone intenzioni di cui ho sentito parlare. Di recente ho sentito parlare di un worm che toppa un certo set di router per qualsiasi vulnerabilità. L'autore di questo worm è sconosciuto e così anche il nome.