Alle aandacht die de Conficker worm in de media kreeg lijkt ondanks eerdere berichten toch gewerkt te hebben, zo blijkt uit een sterke daling van het aantal kwetsbare Windows computers. Qualys onderzocht 300.000 machines, daarvan bleek eind maart nog steeds 40% Microsoft beveiligingsupdate MS08-067 niet geïnstalleerd te hebben. Op 4 april was het aantal gehalveerd, wat nog altijd betekent dat twintig procent de belangrijke "Conficker-patch" mist.

"Ik weet niet waarom dit het geval is", zegt CTO Wolfgang Kandek. "Het kunnen oudere machines zijn die niet belangrijk worden gevonden, of zelfs geldautomaten die Windows draaien. Wat het ook is, ik kan niet begrijpen waarom ze niet gepatcht zijn." Van de computers die het bedrijf onderzocht bleek zo'n 5% met Conficker besmet te zijn. "We vermoeden dat firewalls in eerste instantie de aanval wisten af te weren totdat de patches konden worden geïnstalleerd en andere beveiligingsmaatregelen, zoals virusscanners, waren bijgewerkt."