Выявлены функциональности самораспространения, которые на бинарном уровне утилизируются рядом сетевых червей разных семейств. Было установлено, что исполняемые файлы различных подверсий могут иметь различную бинарную структуру кодовой секции, различные секции данных. Однако буффер шелл кода чаще всего инвариантен.