Microsoft heeft via de eigen gratis verwijdertool een vervelende worm van zo'n half miljoen systemen verwijderd. De softwaregigant besloot de Malicious Software Removal Tool (MSRT) tijdens de patchdinsdag van januari te updaten, zodat die ook de Rimecud-worm detecteerde. Een verstandige keuze, want na slechts drie dagen werd de worm op 488.000 systemen aangetroffen. Rimecud lijkt op de Hamweq-worm, die Microsoft in december aanpakte. Net als Hamweg verspreidt Rimcud zich via verwijderbare media, instant messaging programma's en P2P-netwerken. De backdoor van Rimcud ondersteunt niet alleen meer, maar ook complexere commando's, waardoor een aanvaller meer controle over een besmette Windows computer heeft. Beide wormen verstoppen zich in de prullenbak en injecteren code in het explorer.exe proces.

Hamweq is met 275.000 besmette machines nummer twee, terwijl Conficker van 116.000 systemen werd verwijderd. Dé worm van de afgelopen jaren neemt daarmee de zesde positie in. De Top 20 van aangetroffen malware is een bonte verzameling van nep-virusscanners, DNS-changers, wachtwoordstelers, mailwormen en backdoors. In totaal wist de Top 20 ruim twee miljoen machines te infecteren.