Anixma-A est un ver qui se répand grâce au logiciel de messagerie instantanée AIM (AOL Instant Messenger). Il peut désactiver le pare-feu Windows pour rendre utilisable ses fonctionnalités de porte-dérobée.
Zotob-P est un ver "cloné" de la famille des vers Mytob qui se propage en utilisant une vulnérabilité dans le service "Windows Plug and Play" (MS05-039) (voir Référence additionnelle). Il contient des fonctionnalités de porte dérobée.
Wurmark-S est un ver qui utilise son propre moteur SMTP pour se propager. Il peut également se répandre via les réseau de peer-to-peer. Il tente de désactiver les process relatifs à des programmes de sécurité.