W grudniu nastąpiły duże zmiany na sześciu najwyższych pozycjach, w wyniku których na szczycie listy znalazły się zupełnie inne robaki. Pierwsze miejsce należy do robaka Zafi.d, który po raz pierwszy pojawił się ponad półtora roku temu. Zafi.d uzyskał wynik, który stanowił 30% wszystkich złośliwych programów przechwyconych w tym miesiącu.
Mytob.c, spadł na drugą pozycję, chociaż liczba wykrytych próbek prawie nie zmieniła się.
Z klasyfikacji wypadły nie tylko robaki Doombot.g i .d (które zajmowały 16 i 20 miejsce), ale nawet Doombot.b, który w listopadzie uplasował się na drugim miejscu.
LovGate.w, weteran rankingów, przebił się na trzecie miejsce. Byliśmy świadkami wzlotów i upadków nowych liderów, takich jak Mydoom, Bagle, Sober oraz NetSky, a teraz robaki te zanikają, w przeciwieństwie do LovGate.w, który pozostaje jednym z najbardziej rozpowszechnionych robaków. Inna jego wersja – LovGate.ae – powróciła do zestawienia i uplasowała się na 14 miejscu.
W listopadzie największy rozgłos uzyskał robak Sober.y, który zajmował wtedy 13 miejsce zestawienia Kaspersky Lab. Powodem było to, robak ten wysyłał swoje kopie na adresy w Europie Zachodniej, a po pewnym czasie objął również Rosję i w grudniu Sober.y awansował z 13 miejsca na czwarte.
Zafi.b był jednym z najbardziej rozpowszechnionych robaków pocztowych w minionych dwóch latach i kilka razy znajdował się na czele listy. Jednak w ostatnich miesiącach jego liczebność znacznie spadła. W listopadzie robak ten znajdował się na 18 miejscu, jednak awans, robaka Zafi.d, nieuchronnie zwiększył jego notowania: Zafi.b wspiął się o 13 pozycji uzyskując 5 lokatę i jeden z najbardziej spektakularnych wyników w 2005 roku.
Podsumowując, do pierwszej dziesiątki zakwalifikowały się dwa robaki z rodziny Zafi i po jednym z rodziny Mytob, Sober i LovGate. Z wyjątkiem robaka Mytob.c, nie pozostało już ani śladu po niedawnej dominacji tego szkodnika wśród liderów rankingu. Chociaż na liście 20 najpopularniejszych szkodników pozostaje jeszcze 10 wariantów Mytoba, wkrótce zostaną one prawdopodobnie wyparte przez nowe szkodniki, które zaczną pojawiać się w 2006 roku.
Znamienne na grudniowej liście jest miejsce 13. Nie zajmuje go ani robak, ani wirus, ale koń trojański: Trojan-Spy.HTML.Bayfraud.hn. Do rozprzestrzeniania go wykorzystano phishing – sfałszowane wiadomości e-mail wysłano użytkownikom eBaya. Dość duży udział tego szkodnika w ruchu wirusów świadczy o tym, że phishing nie jest zagrożeniem, które zanika, ale nieustannie ewoluuje, możemy zatem spodziewać się, że w roku 2006 wciąż będzie głównym problemem Branży IT.