Data Ormer reproduserer programer som kjører uavhengig og reiser over nettverksforbindelser. Mange ormer har blitt skapt bare for å spre seg, og de forsøker ikke å forandre systemene som de passerer gjennom. Hovedforskjell mellom viruser og ormer er metoden de reproduserer og sprer seg på. Ormer er veldig vanskelige å oppdage på datamaskiner fordi de er laget med en intrigerende matematiskteknologisk struktur og kompleksitet. En Internettorm kan kan finnes inne i enhver type virus, program eller skriftsystem. Vanligvis sprer de seg gjennom e-post eller IM beskjeder, enhver form for vedlegg eller link på en e-post vil kunne inneholde en link til en infisert webside. I det første tilfellet starter aktivering når en bruker klikker på vedlegget mens i det andre tilfellet starter aktiveringen når en klikker på linken på en e-post. De farligste er internettormer som vil skanne alle tilgjengelige nettverksressurser, prøve å kople til disse systemene og oppnå full tilgang til dem. Av og til vil oppfinner utløse det ved en enkel kopi, og det vil være i stand til å mutere, ved selv å erstatte sin egen kode.