Ein Wurm repliziert sich selbst, das heißt er kopiert sich eigenständig zB über das Firmennetzwerk in neue Geräte. Ein Virus wiederum wird durch die User zB durch Ausführung aktiviert. Der Wurm nutzt Schwachstellen im Netzwerk aus, um sich zu verbreiten. Man bekommt aktiv nichts von seiner Verbreitung mit. Oft verbreiten sie sich still und leise und sorgen dafür, dass sich Angreifende erstmal im Netzwerk umschauen können oder Aktivitäten beobachten. Bevor dann Schaden angerichtet wird.