Một con sâu là một chương trình tự chèn có thể tự động phân phối chính nó từ một máy tính khác. Sâu có thể tuyên truyền chính mình bằng cách sử dụng một hoặc nhiều các phương pháp sau đây: chương trình

• Email: một sâu có thể tuyên truyền thông qua thư điện tử bởi lưu hành như bản đính kèm hoặc thông qua một liên kết trong thư. Trong một số trường hợp sâu tạo ra và gửi thư điện tử có chứa một bản sao của chính nó như bản đính kèm. Trong trường hợp khác, sâu tạo ra và gửi ra thông điệp email có chứa liên kết đến một trang web nhất định; kết sau đó dẫn đến một bản sao của chính nó. Chương trình nhắn tin tức thì
• : một con sâu có thể lây lan qua ứng dụng nhắn tin trò chuyện (IM), chẳng hạn như Windows Live Messenger và AOL Instant Messenger, thường bằng cách gửi tin nhắn IM bao gồm một liên kết đến một bản sao của chính nó.
• Chia sẻ tệp chương trình: một sâu có thể tuyên truyền thông qua chương trình chia sẻ tệp hoặc peer-to-peer. Nó thường tạo ra bản sao của chính nó chung tải về/tải lên thư mục của các chương trình này, với tên tập tin từ các phần mềm phổ biến hay trò chơi. Kỹ thuật kỹ thuật xã hội này làm cho nó nhiều khả năng rằng một người dùng muốn tải về một phiên bản giả mạo của các phần mềm phổ biến hoặc trò chơi thay vì tải và cuối cùng chạy một bản sao của sâu. Các trang web mạng xã hội
• : một con sâu có thể lây lan bằng cách tự động gửi tin nhắn cho tất cả địa chỉ liên lạc của người dùng trong một trang web mạng xã hội, như Facebook và MySpace. Thư thường chứa một liên kết đến một bản sao của chính nó.
• Mạng chia sẻ: một sâu có thể tuyên truyền thông qua mạng chia sẻ và ánh xạ ổ đĩa. Các loại sâu có thể lây lan bằng cách tạo ra các bản sao của chính nó trong thư mục dùng chung. Nếu các thư mục này là mật khẩu bảo vệ, một số sâu có thể cố gắng để truy cập vào phần bằng cách sử dụng tên người dùng thường được sử dụng và mật khẩu.
• Removable drives với Autorun được kích hoạt: một sâu có thể tuyên truyền thông qua các ổ đĩa lưu động như ổ đĩa flash và ổ cứng di động. Các loại sâu được gọi là autorun sâu vì, bên cạnh việc tạo ra các bản sao của chính nó trong ổ đĩa lưu động, họ cũng thả một tập tin, thường được gọi là autorun.inf. Này INF tập tin cho phép các bản sao sâu để tự động chạy khi ổ đĩa được truy cập và Autorun được kích hoạt. Autorun là cùng các chức năng cho phép, ví dụ:, ổ đĩa CD của bạn để tự động chạy một tập tin cài đặt khi bạn cài đặt phần mềm, hoặc chơi nhạc khi bạn chèn một đĩa CD âm nhạc.
• Phần mềm lỗ hổng: một sâu có thể khai thác một lỗ hổng wormable trong phần mềm nào đó để lây lan sang các máy tính khác. Ví dụ về khai thác sâu là dịch Sasser và Blaster, và Confickerworm lần đầu xuất hiện trong năm 2008. Các sâu khai thác lỗ hổng trong dịch vụ Windows thường được sử dụng bởi các máy tính để giao tiếp với nhau; do đó một máy tính sạch sẽ liên lạc với một máy tính bị nhiễm chạy nguy cơ nhiễm chính nó.