Pierwszy z rankingów tworzą szkodliwe programy, które były najczęściej wykrywane na komputerach użytkowników przez produkty antywirusowe z linii 2009.
Pozycja Zmiana Nazwa
1 +3 Virus.Win32.Sality.aa
2 Bez zmian Packed.Win32.Krap.b
3 Nowość Trojan-Downloader.WMA.GetCodec.c
4 -1 Worm.Win32.AutoRun.dui
5 +3 Trojan-Downloader.Win32.VB.eql
6 Nowość Worm.Win32.AutoRun.rja
7 Bez zmian Packed.Win32.Black.a
8 Nowość Exploit.JS.RealPlr.nn
9 Nowość Trojan-Downloader.JS.Tabletka.a
10 -5 Trojan-Downloader.JS.IstBar.cx
11 -1 Trojan.Win32.Agent.abt
12 Nowość Trojan-Downloader.Win32.Agent.anje
13 +2 Virus.Win32.VB.bu
14 Nowość Worm.Win32.Mabezat.b
15 Nowość Worm.Win32.AutoRun.eee
16 Bez zmian Email-Worm.Win32.Brontok.q
17 -8 Virus.Win32.Alman.b
18 -7 Worm.VBS.Autorun.r
19 Nowość Trojan-Downloader.JS.Iframe.yp
20 Nowość Trojan.Win32.Autoit.ci
W listopadzie na pierwszym miejscu uplasował się wirus Sality.aa. W ciągu dwóch
ostatnich miesięcy znacznie wzrosła liczba komputerów zainfekowanych tym
szkodnikiem. W zeszłym miesiącu analitycy z Kaspersky Lab przewidywali
nadciągającą epidemię tego wirusa. Prognozy te sprawdziły się – nowe wersje tego
wirusa pojawiały się kilka razy w tygodniu. W listopadzie GetCodec.c spełniał podobną funkcję co w październiku Wimad.n - wykorzystywał udokumentowaną, ale mało znaną funkcjonalność w formacie ASF. Biorąc pod uwagę fakt, że multimedia stanowią nieodzowną część dzisiejszego świata elektronicznego, z pewnością pojawią się inne, podobne szkodliwe programy. W rankingu pojawiły się dwa nowe downloadery skryptów - Trojan-Downloader.JS.Tabletka.a oraz Trojan-Downloader.JS.Iframe.yp – oraz trzy robaki, z których dwa pochodzą z błyskawicznie rozprzestrzeniającej się rodziny Autorun. Biorąc pod uwagę szybkość rozprzestrzeniania się robaków Autorun, należy spodziewać się wzrostu liczby maszyn zainfekowanych tymi programami. Trzeci z nowych robaków, Mabezat.b, prowadzi również w drugim listopadowym rankingu. Wszystkie zawarte w rankingu szkodliwe i potencjalnie niechciane programy, jak również programy adware można podzielić na trzy ogólne klasy. Udział trojanów zmniejszył się o kolejne 10%, natomiast udział samodzielnie rozprzestrzeniających się programów zwiększył się z 30% do 45%.