6. Wurm Win32.HLLW.Facebook in Twitter
Die Aktivität von Win32.HLLW.Facebook (Koobface) zeigte sich im Juli 2009 wiederholt bei Twitter. Vor Win32.HLLW.Facebook warnen auch die Betreiber dieses Netzwerks. Die Virenanalysten von Dr.Web stellten fest, dass alle Modifikationen von Win32.HLLW.Facebook zahlenmäßig sehr gering sind. Die grundlegenden Funktionsalgorithmen des Schädlings haben keine Änderungen erfahren. Dadurch konnte er effektiv mit der Technologie Origins Tracing. aufgespürt werden. Nun werden die meisten neuen Varianten als Win32.HLLW.Facebook.origin detektiert.
7. Trojan.Winlock
Trojaner, die Windows blockieren, haben sich im Juli 2009 weiter verbreitet. Die meisten Schädlinge waren als Antivirenprodukte getarnt.