Jest to pierwszy robak internetowy połączony z oprogramowaniem szpiegowskim. WURMARK.J z pozoru jest zwykłym robakiem rozprzestrzeniającym się za pośrednictwem poczty elektronicznej. Podczas uruchamiania zapisuje swoja kopię w folderze systemowym Windows, jednak nie jest to jedyny plik, który wirus pozostawia w tej lokalizacji. Dodatkowo zapisuje plik biblioteki DLL (Dynamic Link Library), będący jednocześnie komponentem szpiegowskiego programu IESpy. Szpiegowska działalność polega na rejestrowaniu ciągów znaków wpisywanych na klawiaturze przez użytkownika. Sekwencje te są następnie zapisywane we wspomnianym pliku DLL. Specjaliści ostrzegają przed e-mailami mającymi w temacie jedno z następujących słów: "details", "girls", "music" i "readme". Załącznik do wiadomości zawierającej wirusa WURMARK.J to najczęściej ?love.zip", "image.zip" i "screensaver.zip". Treść e-maila jest pusta.
