1995

Mit "DMV" und"Nachtwächter" erscheinen erste Makroviren. "Concept 1995" war der erste Makrovirus der öffentlich ausbrach und sich ungehindert in englischen Systemen verbreitete.

Mit Hunter.c erscheint der erste polymorphe Makrovirus in Deutschland.

Wm.Concept war der erste 'in the wild' Makrovirus für Word (abgesehen von den HyperCard Infektoren). Er enthielt nur die Meldung "That's enough to prove a point." (etwa: "das reicht als Beweis") und war kurze Zeit später der weltweit verbreitetste Virus. Wm.Concept begründete die Gattung der "Proof of Concept"-Viren. PoC-Viren zeigen nur, dass es möglich ist eine bestimmte Schwachstelle auszunutzen, ohne wirklich Schaden anzurichten. Die Erkennung von Makroviren stellt hohe Anforderungen an die Virenscanner, nicht zuletzt wegen der ständig wechselnden Formate von Skriptsprachen und Office-Dateien.

1997

Viren werden jetzt immer spezieller und greifen gezielt Schwachstellen in Programmen, Betriebssystemen oder Hardware an.

Erste mIRC-Skripten erscheinen, die sich wurmartig unter den Nutzern des Internet Relay Chats verbreiten.

Das erste Virus für das Betriebssystem Linux taucht auf.

1999

Im März befällt der Wurm "Melissa" bereits am ersten Tag seines Erscheinens zigtausende Computer und verbreitet sich in Windeseile weltweit. Er versendet e-Mails an die ersten 50 Adressen im Outlook-Adressbuch und viele Mailserver brechen unter der Last der E-Mails zusammen. Im August gibt David l.Smith zu, dass er den Wurm geschrieben zu haben.

Happy99 erzeugt von jeder vom Nutzer versendeten Mail eine Kopie und verschickt sie erneut mit dem gleichen Text und der gleichen Betreffzeile plus dem Wurm im Dateianhang. Das funktioniert auch bei Usenet-Postings.

Im Juni tarnt sich ExploreZip als sich selbst entpackendes Archiv, das als Antwort auf eine eingegangene Email gesendet wird. Er verbreitet sich über Netzwerkfreigaben und kann Rechner im Netzwerk infizieren, wenn nur ein Nutzer des Netzwerks unvorsichtig ist. Die Schadensfunktion durchsucht die Festplatte nach C und C++ Programmen, Excel-, Word- und Powerpoint-Dateien und löscht sie. Mehr...

Abgesehen von E-Mail verbreitet sich Pretty Park auch über Internet Relay Chats (IRC). Er hatte sehr effektive Schutz- und Tarnmechanismen, die verhinderten, dass der Wurm gelöscht werden konnte. Beim nächsten Virenscan wurde der Wurm als legitim erkannt. Manchmal wurden Virenscans auch blockiert. Durch eine Manipulation der Registry wurde Pretty Park vor EXE Dateien ausgeführt, was dazu führte, dass alle EXE-Dateien als verseucht gemeldet wurden.

Für Nutzer von Outlook wird im November mit Bubbleboy die "Good-Times" Vision wahr, dass ein Virus den Rechner infiziert, wenn man eine Email öffnet (auch im Vorschau-Modus). Dazu nutzt Bubbleboy einen Fehler in einer Programmbibliothek.

2001

Im Februar kursiert ein Email-Wurm, dessen Anhang angeblich ein Bild der russischen Tennisspielering Anna Kournikova enthält. Wer es öffnet installiert den Wurm, der sich an alle Adressen im Outlook Adressbuch versendet.

Auch Naked verbreitet sich per Email. Er gibt vor eine Flash-Animation einer nackten Frau zu sein. Nach dem Öffnen installiert er sich und versendet sich an alle Outlook Adressen. Da er auch Windows- und Systemverzeichnisse löscht, macht er den Rechner unbrauchbar. Nur mit einer Neuinstallation des Betriebssystems lässt sich der Rechner wieder in Betrieb nehmen.

Code Red nutzt im Juli einen Bufferoverflow-Fehler in der Internet Information Server (IIS) Indexing Service DLL von Windows NT, 2000 und XP. Er scant zufällig IP Adressen auf dem Standardport für Internetverbindungen und überträgt einen Trojaner, der zwischen dem 20. und 27. eines Monats eine Denial of Service (DoS) Attacke gegen die Webseite des Weißen Hauses startet. Die Entfernung des Virus ist sehr aufwändig und verschlingt Milliarden.

Im Juli verbreitet sich SirCam über Netzwerke und per Outlook Express und führt einige Neuerungen ein. Er sorgt dafür, dass er bei jedem Start einer EXE Datei aktiviert wird. Als erster Wurm bringt er eine eigene SMTP-Engine mit. Er versendet aber nicht nur sich selbst, sondern auch persönliche Dateien, die er auf dem Rechner findet.

Mit Nimda verbreitet sich im September ein Internet-Wurm, der keine Benutzerinteraktion braucht. Er nutzt zur Verbreitung neben Emails auch Sicherheitslücken in Programmen. Zahlreiche Webserver werden überlastet und infizierte Dateisysteme sind für alle Welt lesbar.

Im November nutzt der speicherresidente Wurm Badtrans eine Sicherheitslücke in Outlook und Outlook Express um sich zu verbreiten. Er installiert sich als Dienst, beantwortet Emails, spioniert Passwörter aus und zeichnet Tastaturfolgen auf.

2003

Im Januar infiziert "SQL-Slammer" in einer Stunde mindestens 75000 SQL-Server und legt damit für Stunden das Internet lahm. Er nutzt eine seit 6 Monaten bekannte Schwachstelle im Microsoft SQL-Server, um Datenbankserver zu neuralisieren. Da SQL-Slammer nur aus einer fehlerhaften Anfrage besteht und nicht als Datei in den Speicher geladen wird, blieb er von Antiviren-Programmen unerkannt. Die Folge: In Seattle fielen die Notrufnummern von Polizei und Feuerwehr aus, Bankautomaten der Bank of America funktionierten nicht, 14.000 Postämter in Italien blieben geschlossen, der Online-Börsenhandel litt dramatisch. In Korea war KT Corp zeitweilig komplett vom Netz. Dort sank mit dem stark verringerten Handelsvolumen auch der Index um 3%. In China blockierte man den gesamten ausländischen Netzverkehr.

Im August verbreitet sich Lovesan (alias Blaster) selbständig im Internet. Er nutzt eine erst 4 Wochen zuvor von Microsoft geschlossene Sicherheitslücke im RPC/DCOM Dienst und infiziert zufällig per IP-Adresse ausgewählte Rechner. Innerhalb kürzester Zeit waren Hunderttausende von Rechnern (man sagt 570 000) infiziert. Kurz darauf begann Welchia (alias Nachi) Lovesan/ Blaster von den Rechnern zu entfernen und die RPC/DCOM Sicherheitslücke zu schließen. Ende August 2003 wurde der 18 jährige Jeffrey Lee Parsons als Autor von Lovesan festgenommen. Er wurde im März 2005 zu einer hohen Geldstrafe verurteilt, die mit Zustimmung von Microsoft in einen wöchentlichen Sozialdienst über 3 Jahre umgewandelt wurde.

Der Massenmailwurm "Sobig.F" stellt mit seiner eigenen Mailengine einen neuen Rekord für die Verbreitungsgeschwindigkeit auf. Er verbreitet sich 10 mal schneller als bisherige Würmer.

2005

Als erster Wurm für Symbian Smartphones verbreitet sich CommWarrior.A per MMS. Die MMS-Nachrichten versendet er an alle Einträge des Telefonbuchs und werden von variablen begleitenden Texten als Antiviren-Software, Spiele, Treiber, Emulatoren, 3D Software oder interessante Bilder dargestellt.