De Nimda-worm was verreweg het meest voorkomende virus, volgens de gegevens van het antivirusbedrijf. De worm nam in september zeven van de tien virusmeldingen die Sophos binnenkreeg voor rekening. "Nimda valt op verschillende manieren aan en maakt gebruik van meerdere beveiligingsfouten", zo zegt Peter Cooper van Sophos. "Ondanks de uitgebreide waarschuwingen, blijft de worm pc-gebruikers infecteren die hebben nagelaten hun antivirussoftware te updaten." De Sircam-worm was in september goed voor 11,4 procent van alle virusmeldingen, en neemt daarmee de tweede plaats in. In augustus nam Sircam nog 48,9 procent van alle virusmeldingen voor rekening. Op ruime afstand, met 3,7 procent, volgt W.32/Magistr-A in de toptien over september. Sophos ontdekte de afgelopen maand 890 nieuwe virussen, wat het totale aantal virussen in omloop op 68.111 brengt. Concurrent MessageLabs komt in zijn maandelijkse ranglijst tot een hele andere conclusie. Volgens dit bedrijf is Sircam nog altijd het meest verspreide virus. Een oorzaak voor de verschillende bevindingen is dat MessageLabs zich baseert op het aantal door het bedrijf geblokkeerde e-mails, terwijl Sophos kijkt naar het aantal binnengekomen meldingen. MessageLabs blokkeerde in september bijna 144.000 e-mails die de Sircam-worm bevatten. Sircam wordt gevolgd door Magistr.A, met ruim 23.000 onderschepte e-mails. Nimda blijft daar ver bij achter, met slechts 1.700 geblokkeerde e-mails. Dat zou erop kunnen duiden het voornaamste gevaar van Nimda ligt in de besmetting van servers.