llegg til Melissa, i 1999 en annen type virus kommet fram at også markerte en milepæl i virus historie. I november samme år, VBS /BubbleBoy dukket opp, en ny type Internett orm skrevet i VBScript. VBS /BubbleBoy ble automatisk kjøre uten at brukeren trenger å klikke på en vedlagt fil, som det utnyttet en sårbarhet i Internet Explorer 5 for å kjøre automatisk når meldingen ble åpnet eller sett. Denne ormen ble fulgt i 2000 av JS /Kak.
Worm, som spredte seg ved å gjemme seg bak Javascript i auto-signatur i Microsoft Outlook Express, slik at det å infisere datamaskiner uten at brukeren ønsker å kjøre en vedlagt fil. Dette var de første prøver av en rekke ormer, som fikk med seg senere av ormer som kan angripe datamaskiner når brukeren surfer på Internett.