据国际安全专家预测，到2008年底，全球病毒数量将达到100万。
专家们表示：恶意软件作者所被迫创新类型的病毒或漏洞通常比企业和个人提高得快。
Sophos的技术总监保罗Ducklin说，“在过去的6个月里，独特恶意软件大约占过去恶意软件总数的25%。”
Ducklin表示：“尽管约有85%至90%的恶意代码家族马上可以创建一个修复的补丁或病毒码。但恶意软件的编写者却不能得到同样爆炸性的效果，因为企业和消费者在过去的5年中已经变得更加勤奋。”
“具有破坏性的电子邮件附件的通过率已经从五年前的0.1%提升到大约2.5%。”
他说，“感染率降低是由于企业有了更好的网关过滤器，更有效的企业安全策略和用户教育，并被合法的电子邮件流量增加而稀释。”
“安全行业在立足于反传统垃圾邮件和钓鱼式攻击的基础上，更需要努力来防止和消灭下载驱动型的攻击。”
“黑客能通过插入恶意的iframes进入合法网站，从而带来重定向的大量流量，黑客通常对网站访问都是不可见的，而且也并不会吸引安全人员的注意，因为他们只需要一行简单的恶意代码就能操纵。网站至关重要的是如何弥补系统的漏洞，防止黑客寻找被攻破的站点来实施后续攻击。”
F-Secure公司亚太区副总裁Jari Heinonen说，每天约2500个恶意软件样本，是他们的最高历史记录。
Heinonen说，“如果这一趋势继续下去，到2008年底，病毒和木马数量将超过100万。”
虽然有越来越多的病毒，但比以往任何时候人们看到的反而更少了，那是由于恶意软件的作者正逐渐改变他们的战术。
下载驱动是散布恶意软件的首选方式，它们在访问一个网站时能自动传播，除非用户完全修补了操作系统、浏览器和插件的漏洞。
Heinonen说，“恶意软件将使用rootkit技术来通过系统内核，如：Mebroot，攻击引导区。”
复活了的Mebroot发现于2008年3月，距基于Dos病毒的出现晚大约15年。