1 - 0 Net-Worm.Win32.Kido.ir 276021
2 - 0 Net-Worm.Win32.Kido.iq 197376
3 - 1 Virus.Win32.Sality.aa 169101
4 - -1 Net-Worm.Win32.Kido.ih 164421
5 - 0 Worm.Win32.FlyStudio.cu 109898
6 - 21 Trojan-Downloader.JS.Zapchast.m 65476
7 - 21 Trojan-Downloader.JS.Small.oj 64767
8 - 1 Trojan-Downloader.WMA.GetCodec.s 63266
9 - -1 Trojan-Downloader.Win32.VB.eql 61852
10 - 2 Virus.Win32.Virut.ce 51944
11 - -4 not-a-virus:AdWare.Win32.Boran.z 51868
12 - 1 Virus.Win32.Induc.a 44432
13 - New Trojan.Win32.AutoRun.sj 39530
14 - New Packed.Win32.Krap.l 38944
15 - New Trojan.Win32.AutoRun.sl 38742
16 - 1 Worm.Win32.Mabezat.b 37365
17 - New Worm.Win32.AutoIt.tc 36162
18 - New Trojan.Win32.AutoRun.ws 36149
19 - -5 Trojan-Dropper.Win32.Flystud.yo 35883
20 - -4 Packed.Win32.Black.a 35462

Depuis novembre 2009, les 5 mêmes logiciels conservent, avec une certaine avance, la tête du Top 20 établi par les chercheurs de Kaspersky Lab.

En janvier 2010, 7 nouvelles menaces cybercriminelles y font leur entrée, ce qui est assez inhabituel pour le premier mois de l'année.

Parmi les nouveaux arrivants, les chercheurs de Kaspersky Lab identifient 3 variations de Trojan.Win32.Autorun, permettant la propagation des spécimens déjà bien connus, P2P-Worm.Win32.Palevo et Trojan-GameThief.Win32.Magania, à travers des périphériques amovibles.

AutoIt, déjà mentionné à plusieurs reprises, gagne en popularité avec 2 nouveaux programmes malveillants – Packed.Win32.Krap.l et Worm.Win32.AutoIt.tc – écrits dans ce langage de script.