Компании производители антивирусов, выпустили обзоры вредоносной активности за сентябрь. Была отмечена чрезвычайно большая активность червя NetSky.q, которая тем не менее не привела к заметному ухудшению эпидемиологической обстановки, поскольку он был остановлен шлюзовыми антивирусными программами даже со старыми базами.
Компании также отмечают спад активности так называемого "штормового червя", рассылки которого стали менее масштабными, чем в начале его распространения, да к тому же, по утверждению аналитиков "Лаборатории Касперского", не произошло активации связанной с червем зомби-сети. Эксперты считают, что владельцы этой сети чего-то ждут, либо они не так могущественный, как о том предполагалось ранее. По результатам сканирования отмечено увеличение числа компьютеров, зараженных VBS-вирусом VBS.Small.a. Также увеличил свою активность троянец Trojan-Downloader.Win32.Small.ddp, который нацелен на создание зомби-сети. Компания Dr. Web отметила активность червя Win32.HLLW.Crazy, который распространяется через Win32.HLLW.Crazy и с помощью USB-носителей.