Pozycja	Stan	Nazwa	%
1.	0	Net-Worm.Win32.Mytob.c	24,28
2.	0	Email-Worm.Win32.NetSky.q	15,54
3.	0	Email-Worm.Win32.NetSky.aa	5,27
4.	0	Email-Worm.Win32.NetSky.b	4,00
5.	+1	Email-Worm.Win32.Zafi.b	3,71
6.	-1	Email-Worm.Win32.LovGate.w	3,30
7.	Nowość!	Email-Worm.Win32.Sober.p	3,21
8.	+1	Net-Worm.Win32.Mytob.u	3,17
9.	-1	Email-Worm.Win32.Zafi.d	3,05
10.	-3	Net-Worm.Win32.Mytob.q	2,91
11.	0	Email-Worm.Win32.Mydoom.l	1,89
12.	+6	Net-Worm.Win32.Mytob.h	1,83
13.	+4	Net-Worm.Win32.Mytob.t	1,78
14.	Nowość!	Worm.Win32.Eyeveg.f	1,63
15.	-5	Email-Worm.Win32.NetSky.d	1,61
16.	Nowość!	Net-Worm.Win32.Mytob.au	1,52
17.	-5	Email-Worm.Win32.Mydoom.m	1,48
18.	Nowość!	Net-Worm.Win32.Mytob.ar	1,46
19.	-4	Email-Worm.Win32.NetSky.t	1,38
20.	-7	Email-Worm.Win32.NetSky.x	1,19
		Inne szkodliwe programy	13,02

Po prawdziwym wysypie reprezentantów rodziny Mytob, który obserwowaliśmy w kwietniu, maj był stosunkowo spokojny. Sześć czołowych robaków pozostało na swoich lokatach, jedynie LovGate i Zafi zamieniły się nawzajem miejscami. Mytob.c przez cały czas przewodzi całemu zestawieniu, a tuż za nim plasuje się rodzina NetSky.

Znacznie bardziej interesujące rzeczy dzieją się poza czołówką. Siódme miejsce zajęła nowa wersja niemieckiego robaka - Sober.p. Szkodnik ten został wykryty drugiego maja i już po tygodniu stanowił znaczną część europejskiego ruchu internetowego. Było to swego rodzaju przetarcie szlaków dla kolejnej wersji - Sober.q, która pojawiła się czternastego maja. Sober.q nie znalazł się w naszym zestawieniu z jednego powodu - w rzeczywistości nie jest on robakiem, lecz raczej robotem, który został wykorzystany do rozsyłania spamu zawierającego treści polityczne.

Nie bacząc na konkurencję, a może raczej z jej powodu, autorzy robaka Mytob nie osiadają na laurach. Wydaje się, że ich celem jest zapełnienie swoimi "dziełami" całego naszego zestawienia. W kwietniu na liście pojawiło się sześć wariantów Mytoba, w maju dołączyły kolejne dwa - Mytob.ar oraz Mytob.au. Mytob.r spadł na dwudziestą pierwszą pozycję, zatem obecnie na liście znajduje się siedem odmian Mytoba. Nowe wersje tego szkodnika pojawiają się z zastraszającą regularnością - raz na trzy dni. Nie ma zatem wątpliwości, że rodzina ta przez cały czas będzie obecna w naszym zestawieniu.

Czwartą i ostatnią nowością jest Eyeveg.f. Pierwsza wersja tego szkodnika - Eyeveg.a - została wykryta we wrześniu 2003 i aż do maja 2005 żaden z reprezentantów tej rodziny nie znalazł się w naszym zestawieniu. Warto zatem przyjrzeć się bliżej temu szkodnikowi.

Eyeveg.f obecnie zajmuje czternaste miejsce. Szkodnik ten znacznie różni się od tradycyjnych robaków pocztowych, ponieważ posiada tzw. Browser Helper Object, który po zainstalowaniu działa wewnątrz procesu przeglądarki Internet Explorer. W przypadku robaka Eyeveg funkcja ta służy do przechwytywania znaków wprowadzanych z klawiatury i wysyłania tych informacji do zdalnego złoczyńcy. W maju pojawiły się także dwie kolejne wersje tego robaka, jednak nie odniosły one sukcesu.

Cyrkulacja pozostałej części zestawienia przypomina ruchy Browna. Różne wersje robaków NetSky oraz Mydoom pną się w górę, po czym spadają w towarzystwie innych szkodników.

Podsumowanie:

• nowoÅ›ci:
  • Email-Worm.Win32.Sober.p
  • Worm.Win32.Eyeveg.f
  • Net-Worm.Win32.Mytob.au
  • Net-Worm.Win32.Mytob.ar

• bez zmian:
  • Net-Worm.Win32.Mytob.c
  • Email-Worm.Win32.NetSky.q
  • Email-Worm.Win32.NetSky.aa
  • Email-Worm.Win32.NetSky.b
  • Email-Worm.Win32.Mydoom.l

• do góry:
  • Email-Worm.Win32.Zafi.b
  • Net-Worm.Win32.Mytob.u
  • Net-Worm.Win32.Mytob.h
  • Net-Worm.Win32.Mytob.t

• w dół:
  • Email-Worm.Win32.LovGate.w
  • Email-Worm.Win32.Zafi.d
  • Net-Worm.Win32.Mytob.q
  • Email-Worm.Win32.NetSky.d
  • Email-Worm.Win32.Mydoom.m
  • Email-Worm.Win32.NetSky.t
  • Email-Worm.Win32.NetSky.x