Adware was in de eerste helft van dit jaar de grootste bedreiging voor Windows-gebruikers, zo blijkt uit cijfers van Microsoft. Het gaat onder andere om 'Pornpop', adware in de vorm van porno pop-ups. De malware gebruikt JavaScript die pop-under advertenties in de browser toont. Oorspronkelijk werd de adware alleen op pornosites aangetroffen, maar sindsdien is het ook op andere pagina's gevonden. Microsoft detecteerde deze familie in de eerste zes maanden meer dan negen miljoen keer en was in Nederland zelfs de meest actieve malware.

De meest voorkomende malware-familie is OpenCandy. Een adware programma dat met andere software is gebundeld. Sommige versies van OpenCandy versturen gegevens over de gebruiker en zijn systeem zonder toestemming naar een remote server. De malware werd in de eerste helft van dit jaar meer dan tien miljoen keer gedetecteerd.

Toolbar
Een andere beruchte adware-familie die massaal op Windows computers werd aangetroffen was Hotbar. Een kleine acht miljoen keer kwamen de virusscanners van Microsoft de adware tegen. Hotbar installeert een toolbar die gerichte advertenties toont, gebaseerd op het monitoren van het surfgedrag. Deze adware bestaat al jaren maar was in het tweede kwartaal zelfs de meest actieve malware.

In de top 10 malware van vijf adware-families, twee wormen, twee potentieel ongewenste programma's en een Trojaans paard.