蠕虫是指能自我复制和广泛传播，以占用系统和网络资源为主要目的的恶意程序。蠕虫程序入侵控制一个设备后，将其作为宿主并扫描感染其他设备，进而广泛传播。按照传播途径分类，包括邮件蠕虫、即时消息蠕虫、U 盘蠕虫、漏洞利用蠕虫等类型。

当前勒索病毒层出不穷，病毒蠕虫化趋势明显，勒索病毒蠕虫化更加流行。以前，勒索病毒通常只锁住用户设备或加密单个设备。2017 年以后，勒索病毒已经不满足于只加密一台设备，而是通过漏洞或弱口令攻击网络中的其他设备。黑客为了提高勒索软件传播效率，不断更新攻击方式，常见的攻击方式有系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击等。