Samt Melissa, i 1999 en anden type virus frem, at også markerede en milepæl i virus historie. I november samme år, VBS /bubbleboy dukkede op, en ny type af Internet orm skrevet i VBScript. VBS /bubbleboy blev automatisk køre uden at brugeren behøver at klikke på en vedhæftet fil, som det udnyttede en sårbarhed i Internet Explorer 5 til automatisk at køre, da meddelelsen blev åbnet eller ses. Denne orm blev efterfulgt i 2000 af JS /Kak.
Worm, som spredes ved at gemme sig bag JavaScript i auto-signatur i Microsoft Outlook Express, som gør det muligt at inficere computere uden at brugeren behøver at køre en vedhæftet fil. Disse var de første prøver af en række af orme, som blev forenet senere af orme, der kan angribe computere, når brugeren surfer på internettet.