Так сотрудники Dr. Web зафиксировали большую рассылку "штормового червя", которая длилась с конца октября по начало ноября, однако резко кончилась, и больше в течении ноября не возобновлялась. Также зафиксированы точечные рассылки червей Win32.HLLM.Limar и Win32.HLLM.Graz (по терминологии Dr. Web). "Лаборатория Касперского" отмечает большое число старых вредоносных программ, которые вернулись в рейтинг - это Warezov.pk (7 место), Womble.a (12 место) и связанный с ним эксплойт IMG-WMF.y (6 место), Mytob.j и Mytob.r (14 и 15 места). Весь низ рейтинга с 17 по 20-е места занимают новички, самый активный из которых Warezov.um занял 9-е место. "Лаборатория Касперского" отмечает увеличение активности рекламных систем Virtumonde и BHO, а также программ-шпионов OnLineGames.isb и Ardamax.n. Увеличение нестабильности и активности старых вредоносных кодов, скорее всего, является подготовкой к массовым рекламным рассылкам, запланированным на декабрь-январь.