Embutem cópias de si mesmos em outros programas ou arquivos.

São controlados remotamente pelo invasor/ atacante.

Necessitam ser explicitamente executados pelo usuário para se propagar para outros computadores da rede.

Obtêm dados sigilosos — por exemplo, números de cartões de crédito e senhas bancárias — dos usuários de computadores infectados, e os enviam ao invasor/atacante.

Propagam-se através da exploração de vulnerabilidades existentes ou falhas na configuração de softwares instalados em computadores.