A Zafi.b közvetlenül az új Zafi.d mögött áll. Ez a korábbi variáns vezette a nyári listát, azonban ősszel visszaesett, majd novemberben újra erőre kapott, és decemberben a második helyen végzett. A novemberi listavezetők, a Mydoom.ab és a Bagle.at, olyan gyorsan estek vissza, mint amilyen gyorsan az első helyre kerültek. A Bagle.at 10 hellyel került hátrébb a listán.

A koreai Lovgate.w fĂŠreg folyamatosan haladt előre, ĂŠs decemberben elĂŠrte a negyedik helyet. A Lovgate.ad, egy kĂŠsőbbi variĂĄns, megőrizte helyezĂŠsĂŠt, de nehĂŠz megjĂłsolni, hogy a jĂśvőben merre fog elmozdulni. A lista mĂĄs fĂŠrgeitől eltĂŠrően a Lovgate fĂŠrgeket mĂŠg nem kĂźldtĂŠk ki a tĂśmeges spamkĂźldő technikĂĄk segĂ­tsĂŠgĂŠvel. A jelek szerint egyelőre csak klasszikus mĂłdon terjednek — nĂŠhĂĄny fertőzĂśtt gĂŠpről kiindulva fokozatosan fertőznek meg Ăşj szĂĄmĂ­tĂłgĂŠpeket.

A Sober.i a forráskódjában lévő számos hiba ellenére decemberben újra feltűnt. A Kaspersky Lab kutatói szerint a féregnek el kellett volna tűnnie a listáról, azonban váratlanul mégis felkapaszkodott a tizedik helyre.

A többi e-mailben terjedő féreg csak kis mértékben vagy egyáltalán nem változtatott helyezésén. Decemberben egy e-mail féreg sem indított jelentős támadást. Az e-mail férgek helyett a vírusírók az Internet Explorer sebezhetőségeinek kihasználására, valamint kém- és hirdetőszoftverek készítésére összpontosítottak. A lista mindkét újdonsága, a Trojan-Downloader.Win32.Agent.bq és a Trojan-Spy.HTML.Bankfraud.w is ennek a csoportnak a képviselője.

Az Agent.bq férget spamküldő technológiákkal többször is tömegesen kiküldték. Ez a trójai program különböző hirdető programokat (adware) telepít, és egyben adatokat gyűjt az internet-felhasználó böngészési szokásairól.

A Bankfraud.w egy klasszikus adathalászó program. A felhasználó látszólag a Washington Mutual Internet Banking (internetes banki ügyintézés) műszaki támogató szolgáltatásától kap levelet. A féreg szerzője az emberi hiszékenységre épülő technikákkal bátorítja a könnyen becsapható felhasználókat a látszólagos Washington Mutual oldal meglátogatására és személyes adataik megadására. Azok a felhasználók, akik az e-mail utasításainak megfelelően járnak el, megnyitják bankszámlájukat a bűnözők előtt.