Le réseau de zombies, préparé au mois de mai à l'aide du cheval de Troie Agent.bqs et qui avait atteint sa « puissance projetée » en juin 2007, a fonctionné à plein régime en juillet. Warezov occupe une fois de plus la première place, avec 22 %, du trafic malveillant global.

Malgré la présence de quatre variantes de ce ver dans le classement de juin contre une seule en juillet, le niveau de la menace n'a pas reculé pour autant. Au contraire, la tête du classement de juillet a entraîné l'organisation de diffusions massives inédites de virus par courrier électronique et il est fort probable que d'ici quelques mois, nous soyons confrontés à une situation comparable à celle que nous avons vécue en octobre de l'année dernière. A l'époque, nous avions enregistré plus d'une vingtaine de variantes de ce ver pratiquement chaque jour.

NetSky.q et .t, nos vétérans, ont cédé une place mais en termes d'indicateurs absolus, leur présence dans le flux de messagerie est pratiquement inchangée par rapport au mois dernier (14 et 8% respectivement). Bagle.gt a également renforcé sa présence dans le trio de tête.

Ceci étant dit, malgré le décollage de Warezov.pk (découvert pour la première fois le 26 juin, il a connu son pic de diffusion au début du mois de juillet), la situation reste stable dans l'ensemble. Rien ne laisse présager une épidémie internationale et les seules menaces sont de type local contre les utilisateurs d'un pays en particulier.

Warezov.pk est une des deux nouveaux du Top 20 de juillet. Une telle stabilité dans le classement est un fait assez rare. Dans les 15 premières places du classement, on observe uniquement une faible progression ou un faible recul des anciens vers. La progression la plus remarquable de juillet est celle d'Exploit.Win32.IMG-WMF.y (+7 places). Ceci s'explique par la présence en 16e position de la deuxième nouveauté du classement, à savoir le ver de messagerie Womble.d, qui se propage à l'aide de ce code d'exploitation. Ce vers est relativement vieux (il remonte à septembre 2006); mais pour une raison quelconque, il est parvenu maintenant à se diffuser de manière significative.

Parmi les autres événements marquant de ce Top 20, citons le retour des vers Scano.gen et LovGate.w. Ils ne vont pas exercer une grande influence sur les événements des mois à venir. Par contre, la nouvelle apparition de Zhelatin.dam semble indiquer que cette famille n'est pas prête de disparaître.

Les autres programmes malicieux présents dans le trafic de messagerie représentent un pourcentage significatif (8.12%) du nombre total des programmes interceptés, ce qui témoigne du nombre élevé de vers et de chevaux de Troie apparentés à d’autres familles.