Anixma-A est un ver qui se répand grâce au logiciel de messagerie instantanée AIM (AOL Instant Messenger). Il peut désactiver le pare-feu Windows pour rendre utilisable ses fonctionnalités de porte-dérobée.

Zotob-P est un ver "cloné" de la famille des vers Mytob qui se propage en utilisant une vulnérabilité dans le service "Windows Plug and Play" (MS05-039) (voir Référence additionnelle). Il contient des fonctionnalités de porte dérobée.

Wurmark-S est un ver qui utilise son propre moteur SMTP pour se propager. Il peut également se répandre via les réseau de peer-to-peer. Il tente de désactiver les process relatifs à des programmes de sécurité.

Litbot-C est une porte dérobée, utilisant IRC, qui permet un contrôle à distance non autorisé.

Rontokbro-A est un ver qui se propage par e-mail en utilisant son propre moteur SMTP. Il bloque le démarrage de Windows et peut redémarrer le système à un moment donné.

Suclove-A est un ver qui se répand par e-mail en s'envoyant en pièce-jointe. Il contient des fonctionnalités de porte dérobée permettant un accès non autorisé à distance à un attaquant.

Wurmark-R est un ver qui utilise son propre moteur SMTP pour se propager. Il dépose aussi un spyware sur le système infecté.

Wurmark-Q est un ver qui utilise son propre moteur SMTP pour se propager. Il dépose aussi un spyware sur le système infecté.

Guap-D est un ver qui se répand via la messagerie instantanée AOL Instant Messenger (AIM). Il peut également désactiver des services Windows.

Chod-H est un ver qui se propage par la messagerie instantanée MSN Messenger. Il contient des fonctionnalités de porte dérobée et peut également lancer des attaques par déni de service (DoS).