A dispõe de mecanismos de comunicação com o invasor, que permitem que ele seja controlado remotamente.
B é capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
C não consome muitos recursos do computador infectado, não afetando o seu desempenho, o que torna mais difícil a sua detecção.
D permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.
E se propaga, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.