De lijsten met meest voorkomende wormen worden bij diverse antivirussoftwaremakers bepaald door varianten van de Mimail-worm. Dit virus werd begin augustus gesignaleerd. Het lijkt afkomstig van het admin-adres van de ontvanger (dus bijvoorbeeld: [email protected] of [email protected]). Het virusmailtje bevat een Engelse tekst, waarin de ontvanger wordt 'gewaarschuwd' dat zijn e-mailadres ophoudt te bestaan. De Mimail-varianten proberen op diverse manieren persoonsgegevens zoals creditcardnummers te stelen. Trend Micro constateerde in november maar liefst twaalf nieuwe varianten van de Mimail-worm. Bij Trend Micro en Message Labs werd Swen.A het vaakst aangetroffen. Swen is één van de weinige wormen die zich verspreidt als een html-mailtje. Het mailtje is gesignaleerd met heel veel verschillende onderwerpen zoals 'MS Technical Assistance', 'cumulative patch' en 'three newly discovered vulnerabilities'. Swen.A werd op 18 september voor het eerst aangetroffen en infecteerde sindsdien zo'n 300.000 computers, aldus Trend Micro. Message Labs kwam Swen.A bijna 4,3 miljoen keer tegen. 7 Procent van alle Swen.A-mailtjes was afkomstig uit Nederland.

Sober

Sophos wijkt af van de andere virusbestrijders en heeft het Sober.A-virus met stip op nummer één gezet. Volgens Sophos bestond bijna eenderde (32,6 procent) van alle virusmailtjes uit de Sober.A-worm. Sober is echter geen groot gevaar voor pc's. De langstgenoteerde worm in de toptien is Klez.H. Dit virus staat al bijna twee jaar bovenaan de lijst met meest voorkomende virussen.