Cacing adalah sebuah program mandiri maka yang dapat secara otomatis mendistribusikan sendiri dari komputer lain. Cacing dapat merambat sendiri menggunakan satu atau lebih metode berikut:

• Email program: cacing dapat merambat melalui pesan email oleh beredar sebagai lampiran atau melalui link di pesan. Dalam beberapa kasus cacing menciptakan dan mengirimkan pesan email berisi salinan sendiri sebagai lampiran. Dalam kasus lain, cacing menciptakan dan mengirimkan pesan email berisi link ke situs web tertentu; link yang kemudian mengarah ke salinan itu sendiri.
• Program pesan instan: cacing dapat menyebar melalui aplikasi instant messaging (IM), seperti Windows Live Messenger dan AOL Instant Messenger, biasanya dengan mengirimkan pesan IM yang menyertakan link ke salinan itu sendiri. Program berbagi-file
• : cacing dapat merambat melalui program berbagi-file atau peer-to-peer. Biasanya menciptakan salinan dirinya awam download meng-upload folder program-program ini, dengan nama file yang diambil dari perangkat lunak populer atau permainan. Teknik rekayasa sosial ini membuatnya lebih mungkin bahwa pengguna yang ingin men-download versi palsu seperti perangkat lunak populer atau permainan sebaliknya download dan akhirnya berjalan salinan cacing. Situs jaringan sosial
• : cacing dapat menyebar dengan secara otomatis mengirimkan pesan kepada semua pengguna kontak di situs jejaring sosial, seperti Facebook dan MySpace. Pesan biasanya berisi link ke salinan itu sendiri.
• Jaringan saham: cacing dapat merambat melalui jaringan berbagi dan memetakan drive. Jenis cacing dapat menyebar dengan membuat salinan dirinya dalam folder bersama. Jika folder ini dilindungi dengan sandi, cacing beberapa mungkin mencoba untuk mengakses berbagi dengan menggunakan nama umum digunakan pengguna dan password.
• Removable drive dengan Autorun diaktifkan: cacing dapat merambat melalui removable drive seperti flash drive dan portable hard disk. Jenis cacing disebut autorun worm karena, selain dari membuat salinan dirinya dalam removable drive, mereka juga menjatuhkan file, biasanya disebut autorun.inf. File INF ini memungkinkan salinan cacing untuk secara otomatis menjalankan ketika drive diakses dan Autorun diaktifkan. Autorun adalah fungsi yang sama yang memungkinkan, misalnya, drive CD Anda untuk secara otomatis menjalankan setup file ketika Anda menginstal perangkat lunak, atau memutar musik ketika Anda memasukkan CD musik.
• Software kerentanan: cacing dapat mengeksploitasi kerentanan wormable di software tertentu menyebar ke komputer lain. Contoh mengeksploitasi worms adalah wabah Sasser dan Blaster, dan Confickerworm yang pertama muncul pada tahun 2008. Cacing ini dieksploitasi kerentanan dalam Windows services yang sering digunakan oleh komputer untuk berkomunikasi dengan satu sama lain; maka komputer bersih yang berkomunikasi dengan komputer yang terinfeksi menjalankan risiko menjadi terinfeksi itu sendiri.