Ich zdaniem szybkość propagacji robaka i liczba zainfekowanych przez niego hostów zależą od wielu czynników, między innymi zastosowanej metody propagacji, charakteru eksploatowanych luk w zabezpieczeniach i podobieństwa do znanych wcześniej ataków - im większe owo podobieństwo, tym łatwiej przeciwdziała się danemu atakowi. Na rysunku u dołu przedstawiona została charakterystyka czasowa propagacji typowego robaka, wykorzystującego typowe parametry działania. Jak widać, propagację tę możemy podzielić na trzy etapy. W pierwszym etapie liczba udanych infekcji rośnie wykładniczo w czasie, co daje się dość łatwo wyjaśnić: załóżmy na przykład, że pierwsza kopia robaka skutecznie infekuje dwa hosty; każdy z tych hostów znajduje sobie dwie nowe ofiary - i tak dalej, liczba infekcji podwaja się co określony odcinek czasu. Po pewnym czasie dynamika infekcji spada, coraz trudniej bowiem