Morris solucanı, İnternet aracılığıyla dolaştırılan ilk bilgisayar kötü amaçlı yazılım programıydı. Kendi kendini kopyalayan bu kötü niyetli bilgisayar programı, Robert Morris adlı bir Cornell Üniversitesi yüksek lisans öğrencisi tarafından yazılmış ve 2 Kasım 1988'de başlatılmıştır. Bilgisayar Solucan Müdahale Ekibi Koordinasyon Merkezi (CERT / CC), 1988 yılının Aralık ayında Morris solucan saldırısına yanıt olarak kuruldu. Bu olayın sonucunda, Robert Morris, 1986 Bilgisayar Dolandırıcılığı ve Suistimal Yasasını ihlal ettiği için ABD'de mahkum olan ilk kişi oldu.
Robert Morris'e göre, programı ağa zarar vermek için kullanmak yerine internetin gerçek boyutunu belirlemek niyetinde. Bir bilgisayar bilimi öğrencisi olarak Morris, solucanın ne kadar ve ne hızda çoğalabileceğini tam olarak bilmek istiyordu. Morris, programın mantığındaki aşırı tazminatın, aynı bilgisayara birçok kez bulaşmasına ve cihazın tamamen kullanılamaz hale gelmesine neden olduğunu iddia etti. İstenmeyen zarara yol açma iddialarına rağmen, Morris'in Cornell'de ortaya çıktığını gizlemek için Massachusetts Institute of Technology'deki bir bilgisayardan kurtçuk başlattığı tespit edildi.
Morris solucanı, nispeten zararsız bir deneyden, kritik bir programlama hatası ile ağa zarar veren bir saldırıya dönüşmüştür. Bir bilgisayar solucanı, ağa bağlı diğer bilgisayarları bulmak ve programın yetkisiz bir kopyasını kendilerine indirmek için Internet gibi bir ağ kullanır. Bir solucan bir kopyasını bir bilgisayara indirmeden önce, normalde var olup olmadığını kontrol eder. İndirmenin gerçekleşmesini önlemek için, bir bilgisayar, solucanın bir kopyasının zaten mevcut olduğunu iddia etmek için yanlış bir şekilde programlanabilir. Morris, solucanını her bilgisayara birden fazla kopya indirmeye yönlendirerek bu felaketi önlemeye çalıştı ve feci bir aşırı yüklenmeye neden oldu.
Morris solucanının olay sırasında İnternete bağlı tüm bilgisayarların en az% 10'una bulaştığına inanılıyor. Bilgisayar ve İnternet güvenliği üzerindeki genel etki, ABD Savunma Bakanlığı'na CERT / CC olarak bilinen ağ acil durumlarına yanıt vermek için merkezi bir yöntem oluşturmalarını sağlamıştır. ABD Hükümet Sorumluluk Ofisi, Morris solucanının verdiği zararın 100.000.000 ABD Doları (USD) kadar olduğunu tahmin etti. Robert Morris federal suçlamalardan mahk andm edildi ve üç yıl denetimli serbestlik ve 10.000 dolar para cezası aldı. Daha sonra Massachusetts Institute of Technology'de bilgisayar bilimi doçenti oldu.
