该病毒运转时会不断地运用IP扫描技能寻觅网络上体系为Win2K或XP的计算机，找到后就运用DCOM RPC缓冲区缝隙进犯该体系，一旦进犯成功，病毒体将会被传送到对方计算机中进行感染，使体系操作反常、不断重启、乃至导致体系溃散。别的，该病毒还会对微软的一个晋级网络站点进行拒绝服务进犯，导致该网站阻塞，运用户无法经过该网站晋级体系。2003年夏迸发，数十万台计算机被感染，给全球形成20亿-100亿美元丢失。

  Sobig.f是一个运用互联网进行传达的病毒，当其程序被履行时，它会将自己以电子邮件的方法发给它从被感染电脑中找到的一切邮件地址。在被履行后，Sobig.f病毒将自己以附件的方法经过电子邮件发给它从被感染电脑中找到的一切邮件地址，它运用本身的SMTP引擎来设置所宣布的信息。此蠕虫病毒在被感染体系中的目录为C：＼WINNT＼WINPPR32.EXE。2003年8月19日迸发，为此前Sobig变种，给全球带来50亿-100亿美元丢失。

  该病毒经过电子邮件进行传达，运转后，在体系目录下生成本身的复制，修正注册表键值。病毒一起具有后门才能。2004年1月18日迸发，给全球带来数千万美元丢失。

  MyDoom是一种经过电子邮件附件和P2P网络Kazaa传达的病毒,当用户翻开并运转附件内的病毒程序后，病毒就会以用户信箱内的电子邮件地址为方针，假造邮件的源地址，向外发送很多带有病毒附件的电子邮件，一起在用户主机上留下能够上载并履行恣意代码的后门（TCP 3127到3198范围内）。2004年1月26日迸发，在顶峰时期，导致网络加载时刻慢50%以上。

  该病毒是一个运用微软操作体系的Lsass缓冲区溢出缝隙（ MS04-011缝隙信息）进行传达的蠕虫。因为该蠕虫在传达进程中会建议很多的扫描，因而对个人用户运用和网络运转都会形成非常大的冲击。2004年4月30日迸发，给全球带来数千万美元丢失。