ПО использует функцию автозапуска Windows Autorun и распространяется на сменных носителях. Win32/Spy.Ursnif.A, занявший второе место, крадет персональную информацию и учетные записи с зараженного компьютера, а затем отправляет их на удаленный сервер. Процент проникновения таких программ снизился за месяц на 0,02% и достиг 3,60%. Замыкает тройку лидеров ПО класса HTML/Iframe.B.Gen, перенаправляющее пользователя на ресурс, содержащий определенный набор злонамеренных эксплойтов. Они часто реализованы в виде html-тега iframe. Доля распространения HTML/Iframe.B.Gen выросла за месяц на 1,20% и составила 1,93%.

Доля России от общего обнаружения мировых угроз в феврале снизилась на 0,44% и составила 11,29%. При этом процент уникальных угроз, которые приходятся на регион, показал рост на 0,23% и составил 3,28%.