I vermi informatici sono programmi che si riproducono e operano indipendentemente, muovendosi attraverso le connessioni di rete. Molti vermi sono stati creati con la sola funzione di diffondersi, senza tentare di manomettere i sistemi attraverso i quali passano. La principale differenza tra vermi informatici e virus è il metodo con cui essi si riproducono e si diffondono. I vermi sono molto difficili da individuare nei computer, perché sono composti da una struttura matematica molto elaborata e complessa. Un verme informatico può essere contenuto in qualsiasi tipo di virus, programma o comando eseguibile. Di solito si diffondono attraverso la posta elettronica o i messaggi istantanei. Qualunque tipo di allegato o collegamento in un messaggio di posta elettronica può nascondere un collegamento a un sito infetto. Nel primo caso l’attivazione avviene quando l’utente clicca sull’allegato, mentre nel secondo caso l’attivazione avviene quando si clicca il collegamento nel messaggio. I più pericoloso sono i vermi di rete che scansionano tutte le risorse di rete disponibili, cercano di connettersi con questi sistemi e ottenere accesso totale ad essi. A volte chi crea un verme può rilasciarne uno in una copia singola, ma in grado di modificarsi da sé, alterando il suo stesso codice.