Een worm is een self-propagating programma dat automatisch zich van de ene computer naar de andere verspreiden kunt. Wormen kan zelf met behulp van een of meer van de volgende manieren verspreiden:

• E-mail programma's: een worm kan doorgeven via e-mailberichten door circuleren als bijlage of via een link in het bericht. In sommige gevallen de worm wordt gemaakt en verzonden e-mailberichten met een kopie van zichzelf als een bijlage. In andere gevallen, de worm wordt gemaakt en verzonden e-mailberichten met een koppeling naar een bepaalde website, de link dan leidt tot een kopie van zichzelf. Instant messaging programma's
• : een worm kan verspreiden via instant messaging (IM) toepassingen, zoals Windows Live Messenger en AOL Instant Messenger, meestal door IM-berichten waarin een koppeling naar een kopie van zichzelf te verzenden.
• File-sharing programma's: een worm kan doorgeven via file-sharing of peer-to-peer-programma's. Het meestal maakt kopieën van zichzelf gemeen download/upload mappen van deze programma's, met bestandsnamen die zijn ontleend aan populaire software of spelen. Deze social engineering-techniek maakt het waarschijnlijker dat een gebruiker die wil een vervalste versie van deze populaire software of spelen te downloaden in plaats daarvan downloads en uiteindelijk een kopie van de worm loopt.
• Sociale voorzien van een netwerkplaatsen: een worm kan worden verspreid door het automatisch verzenden van berichten naar alle contactpersonen van een gebruiker in een social networking website, zoals Facebook en MySpace. Meestal het bericht bevat een koppeling naar een kopie van zichzelf.
• Netwerk aandelen: een worm kan doorgeven via netwerkshares en netwerkstations. Deze soorten wormen kunnen verspreiden door kopieën van zichzelf in gedeelde mappen maken. Als deze mappen beveiligd met een wachtwoord zijn, sommige wormen kunnen proberen om het aandeel toegang met behulp van veelgebruikte gebruikersnamen en wachtwoorden.
• Verwisselbare schijven met Autorun ingeschakeld: een worm kan doorgeven via verwijderbare aandrijving zoals flash drives en draagbare harde schijven. Deze typen van worms autorun wormen worden genoemd omdat, afgezien van het maken van kopieën van zichzelf in Verwisselbare schijven, drop ze ook een bestand, meestal genoemd autorun.inf. Dit INF-bestand zorgt ervoor dat de worm kopie kan worden automatisch uitgevoerd wanneer de schijf is toegankelijk en Autorun is ingeschakeld. Autorun is dezelfde functionaliteit die het mogelijk maakt, bijvoorbeeld het cd-rom-station een setup-bestand automatisch wordt uitgevoerd wanneer u software installeert, of muziek afgespeeld als u een muziek-CD plaatst.
• Software beveiligingslekken: een worm kan een wormable beveiligingslek in bepaalde software te verspreiden naar andere computers. Voorbeelden van exploit-wormen zijn de Sasser en Blaster uitbraken, en de Confickerworm die eerst verscheen in 2008. Deze wormen uitgebuit beveiligingsproblemen in Windows-services die vaak worden gebruikt door computers met elkaar te communiceren; vandaar een schone computer die communiceert met een geïnfecteerde computer loopt het risico besmet zelf.