Approssimativamente secondo me:
- un virus è entrato nel tuo sistema perché è stato "trasportato" da qualcos'altro;
- un worm è entrato nel tuo sistema perché ha rilevato una vulnerabilità in un servizio di rete sul tuo sistema;
- un trojan è entrato nel tuo sistema perché sei stato ingannato nel pensare che fosse un programma legittimo e l'hai installato
Quindi questo asse di classificazione riguarda il modo in cui il malware viene diffuso.
Una volta sul tuo sistema, non fa molta differenza che tipo di malware sono, anche se sono classificati in modo più utile da ciò che fanno: spyware, adware, ecc.