Computers die in januari door de "Storm worm" werden geinfecteerd zijn naast het versturen van spam ook gebruikt voor het uitvoeren van Distributed Denial-of-Service aanvallen op websites van concurrerende virusschrijvers. De Storm worm, die in werkelijkheid een Trojaans paard is, is voorzien van P2P botnet functionaliteit waarmee het geinfecteerde machines met elkaar verbindt.

Tevens kunnen de zombies 80 TCP syn flood of ICMP ping flood aanvallen uitvoeren. Uit onderzoek blijkt dat het botnet gebruikt is voor aanvallen op verschillende anti-spam websites, zoals spamhaus.org. In het configuratiebestand waarin de doelwitten stonden, werden echter ook IP-adresssen die met het Warezov-virus verband houden aangetroffen, wat er op duidt dat er mogelijk een nieuwe oorlog tussen virusschrijvers gaande is.

In 2004 deed zich het eerste grote conflict tussen de virusschrijvers van de Bagle, Netsky en Mydoom malware voor, waarbij talloze varianten verschenen, en virusschrijvers zelfs zo ver gingen om concurrerende malware van systemen te verwijderen.