Anixma-A est un ver qui se répand grâce au logiciel de messagerie instantanée AIM (AOL Instant Messenger). Il peut désactiver le pare-feu Windows pour rendre utilisable ses fonctionnalités de porte-dérobée.

Zotob-P est un ver "cloné" de la famille des vers Mytob qui se propage en utilisant une vulnérabilité dans le service "Windows Plug and Play" (MS05-039) (voir Référence additionnelle). Il contient des fonctionnalités de porte dérobée.

Wurmark-S est un ver qui utilise son propre moteur SMTP pour se propager. Il peut également se répandre via les réseau de peer-to-peer. Il tente de désactiver les process relatifs à des programmes de sécurité.

Suclove-A est un ver qui se répand par e-mail en s'envoyant en pièce-jointe. Il contient des fonctionnalités de porte dérobée permettant un accès non autorisé à distance à un attaquant.

Rontokbro-A est un ver qui se propage par e-mail en utilisant son propre moteur SMTP. Il bloque le démarrage de Windows et peut redémarrer le système à un moment donné.

Litbot-C est une porte dérobée, utilisant IRC, qui permet un contrôle à distance non autorisé.

Wurmark-R est un ver qui utilise son propre moteur SMTP pour se propager. Il dépose aussi un spyware sur le système infecté.

Wurmark-Q est un ver qui utilise son propre moteur SMTP pour se propager. Il dépose aussi un spyware sur le système infecté.

Guap-D est un ver qui se répand via la messagerie instantanée AOL Instant Messenger (AIM). Il peut également désactiver des services Windows.

Chod-H est un ver qui se propage par la messagerie instantanée MSN Messenger. Il contient des fonctionnalités de porte dérobée et peut également lancer des attaques par déni de service (DoS).

Ahker-K est un ver qui arrive par e-mail, en pièce-jointe. Il peut aussi être téléchargé du web. Il peut tenter des attaques de type déni de service (DoS) contre le site de CNN.

Reatle-H est un ver qui se propage par e-mail en utilisant son propre moteur SMTP. Il peut télécharger d'autres malwares et peut désactiver des processus sur le système infecté.

Licu-A est un ver qui se répand par e-mail et à l'aide des disquettes. Il se répand sous une forme polymorphique dans les fichiers VBS et HTML.

Zotob-O est un ver "cloné" de la famille des vers Mytob qui se propage en utilisant une vulnérabilité dans le service "Windows Plug and Play" (MS05-039) (voir Référence additionnelle). Il peut télécharger et exécuter un spyware.

Wurmark-P est un ver qui utilise son propre moteur SMTP pour se propager. Il vole également des informations sensibles sur le système infecté.