Verschillende anti-virusbedrijven publiceren elke maand een overzicht van de meest voorkomende malware, maar volgens PC Tools hebben dit soort lijstjes niets met de werkelijkheid te maken. "Dit soort overzichten geeft alleen het aantal bedreigingen weer en niet het gevaar dat ze daadwerkelijk leveren voor de consument," zo stelt de beveiliger. Doordat de ernst van de bedreigingen niet correct wordt weergegeven, zouden de lijstje geen toegevoegde waarde voor beveiligingsindustrie en consument hebben.

De beveiliger heeft daarom drie parameters vastgesteld die naast het aantal belangrijk zijn om het gevaar van de dreiging te bepalen. Als eerste noemt het de complexiteit, gevolgd door aanpassingsvermogen en hoe gevaarlijk de dreiging is voor de ontvanger en wat voor kwaadaardige software het met zich meedraagt.

"Het heeft weinig nieuwswaarde natuurlijk en je moet mensen alleen iets vertellen als je echt iets te melden hebt lijkt me. Daarbij moet je dus denken aan juist afwijkende en uitzonderlijke gevallen of als er een verandering in focus of drijfveer is. Daar heb je iets aan, daar kan je wat mee, daar kan je je gedrag en eventueel je beveiliging op aanpassen," zegt Tom Welling van Symantec tegenover Security.NL. Het bedrijf publiceert zelf geen maandelijkse overzichten.

Wie dat wel doet is de Britse virusbestrijder Sophos. "Ik ken geen enkel respectabel beveiligingsbedrijf dat alleen lijstjes publiceert zonder aanvullende uitleg. Het uitleggen waarom een dreiging meer voorkomt dan een andere is een fantastische manier om computergebruikers het belang van beveiliging bij te brengen," laat senior security consultant Carole Theriault weten. "Het feit dat Netsky nog steeds systemen infecteert is zeer belangrijk. Het laat zien dat er nog altijd veel machines zijn die niet of over onvoldoende computerbeveiliging beschikken."

Alex Eckelberry van Sunbelt Software is het met beide partijen eens. "Ze hebben een punt. Irritante malware zoals Srizbi en Storm krijgen veel aandacht binnen de security gemeenschap, maar zijn niet zo wijdverspreid als nepcodecs. Besmette codecs zijn een ware plaag en zijn waarschijnlijk een bron van inkomsten voor veel beveiligingsbedrijven." Hij stelt daarom voor om beide lijstjes te gebruiken, zowel die van de meest voorkomende als gevaarlijkste dreigingen. "Er is ruimte voor beide."