Två topplistor har sammanställts från Kaspersky Security Network under maj månad.

Den första topplistan baseras på statistik från Kaspersky Labs antivirusprodukter ur 2009-familjen. Listan består av skadliga program, adware och potentiellt oönskade program som upptäckts på användares datorer.

1. Net-Worm.Win32.Kido.ih
2. Virus.Win32.Sality.aa
3. Trojan-Dropper.Win32.Flystud.ko
4. Trojan.Win32.Autoit.ci
5. Trojan.JS.Agent.xy
6. Exploit.HTML.CodeBaseExec
7. Trojan-Downloader.Win32.VB.eql
8. Trojan.Win32.Chifrax.a
9. Virus.Win32.Virut.ce
10. Virus.Win32.Sality.z
11. Worm.Win32.AutoRun.dui
12. Packed.Win32.Krap.b
13. Packed.Win32.Black.a
14. Worm.Win32.Mabezat.b
15. Virus.Win32.Alman.b
16. Packed.Win32.Klone.bj
17. P2P-Worm.Win32.Palevo.ddm
18. Trojan.Win32.Swizzor.a
19. Exploit.JS.Agent.agc
20. Email-Worm.Win32.Brontok.q

Det finns endast två nykomlingar: Palevo ddm (en P2P-mask) samt trojanen Swizzor a.

Palevo ddm kan, utöver att spridas på olika offentliga P2P-nätverk, också infektera flyttbara media. Detta innebär att den blir än mer kraftfull och kan spridas ännu bredare.

Swizzor a använder sig av intressanta och sofistikerade metoder för att dölja den skadliga koden i systemet.

Eftersom hundratals nya varianter av detta skadliga program genereras dagligen på cyberkriminellas datorer, så har denna trojan lyckats ta sig in i båda av månadens två topplistor.

TrojWare - 30%
VirWare - 45%
MalWare - 25%

Alla skadliga- och adware-program som finns i den första topplistan kan delas in i de huvudkategorier av hot som Kaspersky upptäcker. Under de senaste månaderna har förändringarna i balansen mellan dessa kategorier inte överskridit fem procent.

Totalt har 42.520 unika skadliga program och adware upptäckts på användares datorer i april. Denna siffra är nästan exakt den samma som under föregående månad.
Den andra topplistan nedan visar siffror på de vanligaste skadliga programmen bland alla upptäckta smittade objekt på användares datorer. Majoriteten av programmen i listan nedan kan infektera filer.

1. Virus.Win32.Sality.aa
2. Worm.Win32.Mabezat.b
3. Trojan-Clicker.HTML.IFrame.aga
4. Virus.Win32.Virut.ce
5. Net-Worm.Win32.Nimda
6. Virus.Win32.Xorer.du
7. Virus.Win32.Sality.z
8. Virus.Win32.Parite.b
9. Virus.Win32.Alman.b
10. Virus.Win32.Virut.q
11. Net-Worm.Win32.Kido.ih
12. Virus.Win32.Small.l
13. Email-Worm.Win32.Runouce.b
14. Worm.Win32.Fujack.k
15. Virus.Win32.Parite.a
16. Virus.Win32.Virut.n
17. Virus.Win32.Hidrag.a
18. Virus.Win32.Sality.ae
19. Worm.Win32.Otwycal.g
20. Trojan.Win32.Swizzor.a

Maj månads andra lista haft fler förändringar än den första listan. De mest intressanta förändringarna är att Trojan-Clicker.HTML.IFrame.aga har kommit in direkt på listans tredjeplats, samt att Virus.Win32.Sality.ae har dykt upp i rankningen - om än långt ner i listan.

IFrame.aga är ytterligare en version av den iframe som det numera vitt spridda Virus.Win32.Virut.ce använder sig av för att infektera webbsidor. Sality.ae är den senaste versionen av det välkända Salityviruset. Denna nya variant ersätter Sality.y efter att detta virus föll ur Kasperskys listor i januari. Resultatet av detta är att vi åter igen finner tre medlemmar ur denna virusfamilj på topplistan. Trots Sality.ae befinner sig långt ner i listan så kan man förvänta sig att den snart kommer att stiga - detta med tanke på den framgång som tidigare versioner av viruset har haft.