برنامه اى که خودش را در سیستم پخش کرده و آن قدر تکثیر پیدا مى کند که سیستم را از کار بازمى دارد (Write Once Read Many) و هدف اصلی آن ها تجارى و ادارى مى باشد.

معمولا به شبکه ها نفوز مى کنند و مى توانند فایل ها را حذف یا رمزنگارى کنند،همچنین قادراند "Backdoor" بسازنند که این امکان را به نفوذگر مى دهد تا کامپیوتر آلوده شده را کنترل کند.

این نوع از بدافزارها معمولا از طریق ایمیل منتشر مى شوند و بدون دخالت ما پخش مى شوند ،برعکس ویروس­ها که نیاز به کلیک کردن ما دارند.

انواع کرم­ها:

1. غیر فعال: نیاز به کلیک کردن ما دارند که معمولا نام­های فریبنده دارند،مثل: I love you و Love letter .
2. فعال: احتیاجی به باز کردن ندارند و حتی با دیدن پیش­نمایش نامه اجرا مى شوند. مثل: Code Red .

توجه: جدیدا کرم هایى نوشته شده اند که براى اجرا شدن نیازى به پیش­نمایش ندارند.