De meeste malware wordt na twee uur al afgedankt, toch is dat voldoende om succesvol systemen te besmetten. Had malware in 2007 nog een gemiddelde levensduur van zeven uur, een jaar later was dat al naar vijf uur teruggelopen. Vorig jaar verscheen een nieuwe variant na al gemiddeld twee uur. Naast het uitbrengen van nieuwe varianten om virusscanners te omzeilen, veranderen cybercriminelen ook steeds sneller de websites van waar de malware wordt aangeboden. Beveiligingssoftware slaagt er niet in om de dreiging te controleren, aldus het beveiligingsrapport van Blue Coat.

Porno
De meeste malware wordt aangetroffen op websites voor 'online storage', software downloads, pornografie, gemixte content en hackingsites. Sommige van de pornosites worden alleen voor het verspreiden van malware gemaakt, zo merkt het beveiligingsbedrijf op.

Verder blijkt dat nep-virusscanners en nep-video codecs de succesvolste "webdreigingen" van 2009 waren. In het geval van video codecs speelt porno wederom een grote rol. Tweederde van de nep-video codecs belooft pornovideo's te laten zien.