В каких папках чаще всего копируется червь?

Проще всего ему "жить" в пользовательских папках и папках Temp. В системные папки и Program Files его не всегда пустят запреты системы (если работаешь не под администратором) . Впрочем, черви разные бывают. Но в большинстве своём они лезут в пользовательские и временные папки.