Diferentemente do vírus, o worm se propaga por meio da inclusão de cópias de si mesmo em outros programas ou arquivos.

O trojan do tipo dropper instala ferramentas de negação de serviço e as utiliza para desferir ataques.

O trojan do tipo clicker instala outros códigos maliciosos, embutidos no próprio código do trojan.

Similar ao keylogger, o screenlogger é capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado. É bastante utilizado por atacantes para capturar as teclas digitadas pelos usuários em teclados virtuais, disponíveis principalmente em sites de Internet Banking.

O spyware do tipo screenlogger é projetado especificamente para apresentar propagandas.