WANKและOILZเป็นเวิร์มคอมพิวเตอร์ที่โจมตี คอมพิวเตอร์ DEC VMSในปี 1989 ผ่านทางDECnetพวกมันถูกเขียนขึ้นด้วยภาษาคำสั่ง DIGITAL ^{[ 1 ]}

เชื่อกันว่าเวิร์มนี้ถูกสร้างขึ้นโดย แฮกเกอร์ใน เมลเบิร์ น ซึ่งถือเป็นหนึ่งในเวิร์มคอมพิวเตอร์ที่มีแรงจูงใจทางการเมืองที่เก่าแก่ที่สุดที่ถูกกล่าวหาว่าเป็นฝีมือของชาวออสเตรเลีย ในขณะที่หนังสือ Underground: Tales of Hacking, Madness, and Obsession on the Electronic Frontier โดย Suelette Dreyfus และJulian Assangeรายงานว่าตำรวจสหพันธ์ออสเตรเลีย สงสัย แฮกเกอร์สองคนที่รู้จักกันในชื่อElectronและPhoenixแต่การระบุตัวตนนี้ไม่เคยได้รับการยืนยันอย่างเป็นทางการ^{[ 2 ]}ตามคำกล่าวของเจ้าหน้าที่ข่าวกรอง AFP บิลล์ อะโปร ที่ได้รับมอบหมายให้ดูแลคดีนี้ การสืบสวนมุ่งเน้นไปที่ผู้ต้องสงสัยที่ปฏิบัติการอยู่ภายใน The Realm ซึ่งเป็นกลุ่มแฮกเกอร์ในเมลเบิร์น แต่ไม่มีการระบุตัวตนของผู้เขียนอย่างเป็นทางการจูเลียน อัสซานจ์อาจมีส่วนเกี่ยวข้องในกิจกรรมหรือการวิจัยที่เกี่ยวข้องกับคดีนี้ แม้ว่าความเชื่อมโยงโดยตรงของเขากับเวิร์มยังคงไม่ได้รับการพิสูจน์^{[ 3 ] [ 4 ]}

ประมาณสองสัปดาห์ต่อมา เวิร์มเวอร์ชันที่แก้ไขแล้วชื่อ OILZ ได้โจมตีระบบอื่นๆ เวอร์ชันดั้งเดิม WANK มีข้อบกพร่องที่ป้องกันการเข้าถึงบัญชีที่ไม่มีรหัสผ่าน ใน OILZ ปัญหาบางอย่างของเวิร์มตัวแรกได้รับการแก้ไข ทำให้สามารถเจาะเข้าไปในบัญชีที่ไม่มีรหัสผ่านและเปลี่ยนแปลงรหัสผ่านได้ โค้ดบ่งชี้ว่าเวิร์มมีการวิวัฒนาการเมื่อเวลาผ่านไปและไม่ได้ถูกเขียนโดยบุคคลเพียงคนเดียว^{[ 1 ] [ 5 ]}

เวิร์ม WANK มีข้อความทางการเมืองที่ชัดเจนแนบมาด้วย ถือเป็นเวิร์มหลักตัวแรกที่มีข้อความทางการเมือง ในบริบทนี้ WANK ย่อมาจาก Worms Against Nuclear Killers ข้อความต่อไปนี้ปรากฏบนหน้าจอคอมพิวเตอร์ที่ติดเชื้อ: ^{[ 6 ] [ 2 ]}

 หนอนต่อต้านนิวเคลียร์ _______________________________________________________________ \__ ____________ _____ ________ ____ ____ __ _____/ \ \ \ /\ / / / /\ \ | \ \ | | | | / / / \ \ \ / \ / / / /__\ \ | |\ \ | | | |/ / / \ \ \/ /\ \/ / / ______ \ | | \ \| | | |\ \ / \_\ /__\ /____/ /______\ \____| |__\ | |____| |_\ \_/ \___________________________________________________/ / ระบบของคุณถูก WANK อย่างเป็นทางการแล้ว / \_____________________________________________/ คุณพูดถึงช่วงเวลาแห่งสันติสุขสำหรับทุกคน แล้วก็เตรียมพร้อมสำหรับสงคราม 

หนอนไวรัสปรากฏบน เครือข่าย DECnetที่ดำเนินการโดยNASAเพียงไม่กี่วันก่อนการปล่อยกระสวยอวกาศ NASA ที่ บรรทุกยานอวกาศ กาลิเลโอในขณะนั้น มีการประท้วงโดยกลุ่มต่อต้านนิวเคลียร์เกี่ยวกับการใช้โมดูลพลังงานที่ใช้พลูโทเนียมในกาลิเลโอผู้ประท้วงอ้างว่าหากกระสวยอวกาศลำนี้ระเบิดเหมือนกับที่ชาเลนเจอร์ระเบิดเมื่อสามปีก่อนในปี 1986พลูโทเนียมที่รั่วไหลจะทำให้ชาวฟลอริดาเสียชีวิตเป็นจำนวนมาก^{[ 7 ]}

เวิร์มแพร่กระจายไปทั่วเครือข่ายแบบสุ่มจากระบบหนึ่งไปยังอีกระบบหนึ่งโดยใช้อัลกอริทึมที่แปลงเวลาของระบบของเครื่องเหยื่อเป็นที่อยู่โหนดเป้าหมายที่เป็นไปได้ (ประกอบด้วยพื้นที่ DECnet และหมายเลขโหนด) และพยายามใช้ประโยชน์จากบัญชีที่มีการรักษาความปลอดภัยที่อ่อนแอ เช่น SYSTEM และ DECNET ที่มีรหัสผ่านเหมือนกับชื่อผู้ใช้ เวิร์มไม่ได้โจมตีคอมพิวเตอร์ภายในพื้นที่ DECnet 48 ซึ่งอยู่ในประเทศนิวซีแลนด์ข้อความแสดงความคิดเห็นภายในซอร์สโค้ดของเวิร์ม ณ จุดตรรกะสาขานี้ระบุว่านิวซีแลนด์เป็นเขตปลอดนิวเคลียร์นิวซีแลนด์เพิ่งห้ามเรือพลังงานนิวเคลียร์ของสหรัฐฯ เข้าเทียบท่าในท่าเรือของตน ซึ่งยิ่งทำให้เกิดการคาดการณ์ภายใน NASA ว่าการโจมตีของเวิร์มเกี่ยวข้องกับการประท้วงต่อต้านนิวเคลียร์^{[ 2 ]}บรรทัด "คุณพูดถึงช่วงเวลาแห่งสันติภาพสำหรับทุกคน แล้วก็เตรียมพร้อมสำหรับสงคราม" มาจากเนื้อเพลงของเพลง " Blossom and Blood " ของ Midnight Oil Midnight Oil เป็นวงร็อคสัญชาติออสเตรเลียที่เป็นที่รู้จักจากการเคลื่อนไหวทางการเมืองและการต่อต้านทั้งพลังงานนิวเคลียร์และอาวุธนิวเคลียร์ ชื่อกระบวนการของเวิร์มเวอร์ชันที่สองที่ตรวจพบคือ "oilz" ซึ่งเป็นคำย่อของวงในออสเตรเลีย^{[ 8 ]}

^{เครือข่าย DECnet ที่ได้รับผลกระทบ ได้แก่ เครือข่ายที่ดำเนินการ โดย} NASA Space Physics Analysis Network (SPAN), เครือข่าย High Energy Physics Network ( HEPnet ) ของกระทรวงพลังงานสหรัฐฯ , CERNและRiken ^{[ 6} ] การแบ่งแยกเพียงอย่างเดียวระหว่างเครือข่ายคือการแบ่งที่อยู่เครือข่ายที่จัดเตรียมไว้ล่วงหน้า (DECnet "Areas") ดังนั้น เวิร์มจึงสามารถส่งผลกระทบต่อเครือข่ายที่ติดเชื้อทั้งหมดได้อย่างเท่าเทียมกันโดยการเลือกที่อยู่เป้าหมายแบบสุ่ม รหัสเวิร์มประกอบด้วยชื่อผู้ใช้ VAX ทั่วไป 100 ชื่อที่ถูกเขียนไว้ในซอร์สโค้ด นอกจากข้อความทางการเมืองแล้ว เวิร์มยังมีคุณสมบัติหลายอย่างที่มีลักษณะสนุกสนาน คำว่า "wank" และ "wanked" เป็นคำสแลงที่ใช้ในหลายประเทศเพื่อหมายถึงการสำเร็จความใคร่ด้วยตนเอง นอกจากนี้ เวิร์มยังมีข้อความแบบสุ่ม "มากกว่าหกสิบ" ข้อความที่จะแสดงให้ผู้ใช้เห็น รวมถึง "Vote anarchist" และ "The FBI is watching YOU" เวิร์มยังถูกตั้งโปรแกรมให้หลอกผู้ใช้ให้เชื่อว่าไฟล์กำลังถูกลบโดยการแสดงกล่องโต้ตอบการลบไฟล์ที่ไม่สามารถยกเลิกได้ แม้ว่าจะไม่มีไฟล์ใดถูกลบโดยเวิร์มจริง ๆ ก็ตาม^{[ 1 ] [ 2 ]}

R. Kevin Oberman (จาก DOE) และ John McMahon (จาก NASA) ได้เขียนขั้นตอนต่อต้าน WANK เวอร์ชันแยกกันและนำไปใช้ในเครือข่ายของตนเอง โดยใช้ประโยชน์จากข้อเท็จจริงที่ว่าก่อนที่จะติดเชื้อระบบ WANK จะตรวจสอบหาNETW_(หมายเลขสุ่ม)ซึ่งเป็นสำเนาของตัวมันเองในตารางกระบวนการ หากพบ เวิร์มจะทำลายตัวเอง เมื่อรัน anti-WANK บนระบบที่ไม่ติดเชื้อ มันจะสร้างกระบวนการชื่อNETW_(หมายเลขสุ่ม) และอยู่นิ่งๆ anti-WANK ใช้ได้ผลกับเวิร์มเวอร์ชันก่อนหน้าเท่านั้น เนื่องจากชื่อกระบวนการของเวิร์มในเวอร์ชันต่อ ^มาเปลี่ยนเป็นOILZ [ ^{2 ] [ 9 ]}

WANK เวอร์ชันที่สอง เรียกว่า OILZ ถูกปล่อยออกมาเมื่อวันที่ 22 ตุลาคม พ.ศ. 2532 แตกต่างจาก WANK เวอร์ชันก่อนหน้า เวอร์ชันนี้ได้รับการออกแบบมาให้สร้างความเสียหายให้กับคอมพิวเตอร์ที่ติดเชื้อจริง ๆ แทนที่จะเพียงแค่กล่าวอ้างเท็จ และจะเปลี่ยนแปลงรหัสผ่านของคอมพิวเตอร์ที่ติดเชื้อ เช่นเดียวกับ WANK เวอร์ชันก่อนหน้า โปรแกรมนี้จะใช้ฐานข้อมูล RIGHTSLIST เพื่อค้นหาคอมพิวเตอร์ใหม่ที่จะติดเชื้อ โปรแกรม WANK_SHOT ถูกออกแบบโดย Bernard Perrow จากสถาบันฟิสิกส์นิวเคลียร์และอนุภาคแห่งชาติฝรั่งเศสเพื่อเปลี่ยนชื่อ RIGHTLIST และแทนที่ด้วยฐานข้อมูลจำลอง ซึ่งจะทำให้ WANK ไล่ตามฐานข้อมูลจำลองนั้น ซึ่งอาจได้รับการออกแบบให้มีระเบิดตรรกะ ที่ซ่อนอยู่ จากนั้น WANK_SHOT ก็ถูกส่งมอบให้กับผู้ดูแลระบบของเครือข่ายที่ได้รับผลกระทบเพื่อติดตั้งลงในคอมพิวเตอร์ของพวกเขา อย่างไรก็ตาม ต้องใช้เวลาหลายสัปดาห์กว่าที่เวิร์มจะถูกลบออกจากเครือข่ายอย่างสมบูรณ์^{[ 1 ] [ 5 ]}

• ซานตาคลอส (ไวรัสคอมพิวเตอร์)

• โอเบอร์แมน, อาร์. เควิน. "คำแนะนำของ CERT CA-1989-04 เวิร์ม WANK บนเครือข่าย SPAN" (PDF)สถาบันวิศวกรรมซอฟต์แวร์ มหาวิทยาลัยคาร์เนกีเมลลอนเก็บถาวรจากต้นฉบับเมื่อ 18 ธันวาคม 2000 เรียกดูเมื่อ 14 กันยายน 2019
• คำแนะนำจากศูนย์ทดสอบไวรัส มหาวิทยาลัยฮัมบูร์ก ประเทศเยอรมนี
• Dreyfus, Suelette; Assange, Julian (มิถุนายน 1997). Underground . Random House Australia. ISBN 1863305955.
• นอร์แมน, เจมส์ (25 พฤษภาคม 2546). "แฮ็กสู่อนาคต" . เดอะเอจ .
• "เยาวชนผู้กระทำผิดหรือผู้ก่อวินาศกรรมระหว่างประเทศ?"นำเสนอโดยซูเอเลตต์ เดรย์ฟัส ในการประชุมอาชญากรรมทางอินเทอร์เน็ตที่จัดขึ้นในเมลเบิร์น ระหว่างวันที่ 16-17 กุมภาพันธ์ 1998 โดยสถาบันอาชญาวิทยาแห่งออสเตรเลีย
• ดาร์บี้, ทอม; ชมิดต์, ชาร์ลส์. "ประวัติของโปรแกรมคล้ายเวิร์ม" . เวิร์มอินเทอร์เน็ตของมอร์ริส . เก็บถาวรจากต้นฉบับเมื่อ 10 พฤษภาคม 2545. สืบค้นเมื่อ14 กันยายน 2562 .
• "Hacktivism and Politically Motivated Computer Crime" - เขียนโดยหนึ่งในผู้ตรวจสอบของบริษัท Digital Equipment Corporation; โต้แย้งว่าเวิร์ม WANK ไม่ได้มีแรงจูงใจทางการเมือง แต่เป็นการเล่นคำจากความหมายของคำว่า "wank"ในภาษาอังกฤษแบบบริติช