Hay gusanos -como Gaobot.OD- que, tras instalarse en un equipo, se conectan a un servidor IRC y esperan órdenes de control. En la práctica, cuando hay equipos infectados por malware como el mencionado pueden actuar como "zombies", llevando a cabo todas las acciones que reciben de un usuario malicioso. Cuando todos los ordenadores se encuentran conectados, se obtiene una red de sistemas que recibe el nombre de "botnet".

Según declaraciones realizadas por un miembro de la Unidad de Delitos Informáticos de Scotland Yard, actualmente Hay redes "botnet" formadas por 10.000 y hasta 30.000 ordenadores. Sus recursos, que pueden llegar a ser alquilados por poco más de 100 euros la hora, suelen emplearse para enviar un gran número de mensajes de todo tipo -como spam o phishing - incluso, para realizar acciones de sabotaje, como provocar la caída de una red o de un servicio web de importancia. Y todo ello sin que los propietarios de los equipos infectados sean conscientes del uso fraudulento de los mismos.