Anti-virusaanbieder Trend Micro heeft in de maand mei in totaal 1.505 nieuwe schadelijke virussen, wormen en andere malware geregistreerd. Dat is het laagste aantal van 2005 en 23% minder dan vorige maand toen dit aantal 1.957 bedroeg. Toch is de grens van 8.000 ontdekkingen in 2005 overschreden: dat is nu al tweemaal zoveel als op hetzelfde moment vorig jaar. 881 tojans domineerden de lijst, gevolgd door 379 wormen. Voorbeelden van actieve wormen zijn WORM_WURMARK.J, WORM_SOBER.S en WORM_MYTOB.

WORM_WURMARK.J laat niet alleen spyware achter op geïnfecteerde machines, maar heeft ook keylogging-mogelijkheden. Daardoor kan deze worm allerlei persoonlijke en financiële informatie verzamelen. Hackers kunnen op afstand accountgegevens achterhalen en deze misbruiken. De worm kan ook gedownload worden via een trojan, zodat gebruikers de infectie niet eens bemerken. De combinatie van snelle verspreiding van een worm en de verborgen spyware moet leiden tot grote waakzaamheid.

De nieuwe WORM_Sober.S maakt misbruik van de populariteit van het komende Wereldkampioenschap voetbal in Duitsland. De worm gebruikt Engelstalige en Duitstalige mails om gebruikers te verleiden om een bijlage te openen. Als dit gebeurt wordt de worm via de besmette computer verder verspreid.

Twee varianten van WORM_MYTOB volgden elkaar snel op. Deze bot-worm verstuurt massamailings. De varianten ED en EG zorgden voor veel infecties in Australië en Japan. Met name de timing van WORM_MYTOB.ED was zeer goed omdat de worm maandagochtend vroeg in veel mailboxen stond. Op dat moment zijn veel werknemers nog niet zeer kritisch.