La Top20 di luglio 2009 contiene programmi malware, adware, programmi potenzialmente pericolosi e indesiderati che sono stati identificati e neutralizzati utilizzando lo scanner “on-access”. Le statistiche “on-access” permettono di analizzare i programmi malware più recenti, nel momento stesso in cui vengono rilevati sui computer degli utenti, o quando vengono scaricati dalla Rete.
| 1 | Net-Worm.Win32.Kido.ih | 0 | 51.126 |
| 2 | Virus.Win32.Sality.aa | 0 | 24.984 |
| 3 | Trojan-Downloader.Win32.VB.eql | 1 | 9.472 |
| 4 | Trojan.Win32.Autoit.ci | 2 | 8.250 |
| 5 | Worm.Win32.AutoRun.dui | 0 | 6.514 |
| 6 | Virus.Win32.Virut.ce | 1 | 5.667 |
| 7 | Virus.Win32.Sality.z | 3 | 5.525 |
| 8 | Net-Worm.Win32.Kido.jq | 1 | 5.496 |
| 9 | Worm.Win32.Mabezat.b | -1 | 4.675 |
| 10 | Net-Worm.Win32.Kido.ix | 4 | 4.055 |
| 11 | Trojan-Dropper.Win32.Flystud.ko | -8 | 3.764 |
| 12 | Packed.Win32.Klone.bj | 5 | 3.677 |
| 13 | Virus.Win32.Alman.b | -1 | 3.571 |
| 14 | Worm.Win32.AutoIt.i | 1 | 3.524 |
| 15 | Packed.Win32.Black.a | -2 | 3.472 |
| 16 | Trojan-Downloader.JS.LuckySploit.q | -5 | 3.335 |
| 17 | Email-Worm.Win32.Brontok.q | 1 | 3.007 |
| 18 | not-a-virus:AdWare.Win32.Shopper.v | 2 | 2.841 |
| 19 | Worm.Win32.AutoRun.rxx | 0 | 2.798 |
| 20 | IM-Worm.Win32.Sohanad.gen | New | 2.719 |
Nel mese di luglio sono avvenuti pochi cambiamenti nella prima classifica, Kido e Sality occupano ancora le posizioni di testa con un notevole scarto. In termini assoluti però, le cifre dei programmi nocivi più popolari sono leggermente diminuite. Probabilmente, ciò è dovuto al fatto che nel pieno dell’estate gli utenti trascorrono meno tempo al computer e, di conseguenza, diminuisce la quantità di malware che li colpisce.