- Net-Worm.Win32.Kido.ih 0 48281
- Virus.Win32.Sality.aa 0 23156
- not-a-virus:AdWare.Win32.Boran.z New 16872
- Trojan-Downloader.Win32.VB.eql -1 8030
- Trojan.Win32.Autoit.ci -1 7846
- Virus.Win32.Virut.ce 0 6248
- Worm.Win32.AutoRun.dui -2 5516
- Net-Worm.Win32.Kido.jq 0 5446
- Virus.Win32.Sality.z -2 5157
- Virus.Win32.Induc.a New 4476
- Worm.Win32.Mabezat.b -2 3982
- Net-Worm.Win32.Kido.ix -2 3579
- Packed.Win32.Klone.bj -1 3579
- Trojan.Win32.Swizzor.b New 3327
- Packed.Win32.Katusha.b New 3139
- Worm.Win32.AutoIt.i -2 3076
- not-a-virus:AdWare.Win32.Shopper.v 1 2947
- Trojan-Dropper.Win32.Flystud.yo New 2745
- Email-Worm.Win32.Brontok.q -2 2706
- P2P-Worm.Win32.Palevo.jaj New 2664
Cel mai interesant s-a arătat a fi Virus.Win32.Induc.a, care foloseşte mecanismul de reproducere prin crearea a duble fişiere executabile, dezvoltate în mediul Delphi: codul sursă al aplicaţiilor dezvoltate, în primul rînd se compilează în module .dcu intermediare, din care sunt colectate într-un Windows-fişier executabil.