1996

De eerste macrogeneratoren voor Duitse en Engelse macrovirussen verschijnen. Macrovirussen beperken zich niet langer tot Word, maar richten zich ook op Excel- en AmiPro-bestanden. Ze overschrijden bovendien de grenzen tussen besturingssystemen en besmetten zowel pc's als Mac's.

Laroux besmet als eerste MS-Excelbestanden.

Boza is het eerste virus dat het PE-EXE-formaat van Windows 95-bestanden besmet. Het werd door Quantum, een lid van de Australische groep virusauteurs VLAD geschreven.

1998

Strange Brew is het eerste virus voor Java.

Afgezien van macrovirussen, die nu ook al in Access en andere programma’s hun weg vinden, werden pc’s met MacOS al minstens drie jaar niet door virussen geplaagd. Met de worm Autostart.9805 verandert dit. Autostart gebruikt de automatische opstartprocedure van Quicktime op PowerPC's en kopieert zichzelf naar de harde schijf en andere gegevensdragers. Bepaalde bestanden worden overschreven door nepbestanden en zo onbruikbaar gemaakt. AutoStart verspreidt zich van Hongkong over de hele wereld. Meer...

Met Netbus en Back Orifice verschijnen backdoors ten tonele waarmee men een computer ongemerkt door de gebruiker kan bewaken en op afstand kan besturen. In verband met  Back Orifice brandt de discussie los over de vraag of het om software gaat waarmee het systeem op afstand wordt onderhouden of op afstand wordt bestuurd. Vanwege de functies waarmee een systeem, buiten medeweten van de gebruiker om, op afstand kan worden bestuurd, kan Back Orifice als trojan worden beschouwd. Met behulp van Back Orifice slaagt een hacker er medio 2000 in om in te breken in het interne bedrijfsnetwerk van Microsoft.

In juni verschijnt CIH (Spacefiller, Chernobyl) in Taiwan. Hij heeft een van de  zwaarste payloads in de geschiedenis van virussen. Dit virus roept opnieuw de vraag op of virussen in staat zijn hardware te vernielen. Als het actief wordt (op 26 april), worden het Flash-BIOS en de partitietabel van de harde schijf overschreven. Daardoor kan de computer niet meer worden opgestart. Op een aantal moederborden moet de BIOS-hardware vervangen of opnieuw geprogrammeerd worden. Maar zelfs na het herstel van het systeem blijkt dat de gegevens van de harde schijf verloren zijn gegaan. De auteur, de Chinese student Chen Ing-Hau, wordt niet wettelijk vervolgd. Meer...

VBS.Rabbit gebruikt als eerste de Windows Scripting Host (WSH). Hij is geschreven in Visual Basic en valt andere VBS-bestanden aan. HTML.Prepend laat zien dat men met VBScript HTML-bestanden kan infecteren.

Dr. Solomons werd door Network Associates gekocht. Net zoals voorheen bij MacAfee keerden de klanten zich af van het programma.

2000

Ondanks alle voorspellingen is er geen millenniumworm gekomen, die deze titel zou hebben verdiend.

Palm/Phage en Palm/Liberty-A zijn weliswaar zelden doch uitstekend in staat om PDA's met PalmOS te besmetten.

De VB-script-worm VBS/KAKworm maakt misbruik van een zwakke plek in scriplets en typelibs van Internet Explorer. Net zoals Bubbleboy verspreidde het zich bij het openen van een e-mail (ook in de previewmodus).

In mei verstuurt een worm een lawine van e-mails vanuit het Outlook-adresboek met als onderwerp "I love you" en richt een miljardenschade aan, vooral binnen de bedrijfsnetwerken van grote ondernemingen. Ook ditmaal raakten de netwerken binnen de kortste keren overbelast. Van de oerversie van de Filippijnse student Onel de Guzman worden talrijke varianten afgeleid. Amerikaanse experts betitelen het als het kwaadaardigste virus uit de geschiedenis van de computers.

De maker van W95/MTX doet alle mogelijke moeite om de worm/virushybride van computers te verwijderen. Hij verzendt een e-mail met een PIF-bestand met dubbele bestandsextensie. Hij blokkeerde de toegang van de browser tot een aantal websites van fabrikanten van antivirus-software, besmette bestanden met de viruscomponenten en verving een aantal bestanden door de wormcomponenten.

Na Loveletter en de vele varianten daarop, werden e-mails met het betreffende onderwerp eenvoudig uitgefilterd door MailGateways. Stages of Life varieerde de onderwerpregel en slipte zo door de mazen van het net.

In september ontstaat in Zweden met Liberty de eerste trojan voor PDA’s. Hij zet zichzelf over tijdens de synchronisatie met de computer en verwijdert dan updates.

2002

De worm "MyParty" toont aan het begin van het jaar aan dat niet alles wat op “.com” eindigt een website is. Wie dubbelklikt op het bijgevoegde bestand "www.myparty.yahoo.com" krijgt in plaats van de verwachte beelden een worm met backdoor-componenten.

In het voorjaar en de zomer misbruikt Klez het IFRAME-beveiligingslek in Internet Explorer om zichzelf automatisch te installeren bij het bekijken van een e-mail. Hij verspreidt zich per e-mail en netwerken en hecht zich aan uitvoerbare bestanden. Op de 13e dag van even maanden (in latere versies zijn dit andere dagen) worden alle bestanden op alle bereikbare stations overschreven met een willekeurige inhoud. De schade is alleen te herstellen door back-ups terug te zetten.

In mei verspreidt Benjamin zich als eerste worm via het KaZaA-netwerk. Het kopieert zichzelf onder vele verschillende namen in een netwerkmap. Op besmette computers wordt een website getoond met een advertentie. Voorheen zijn ook op Gnutella gebaseerde P2P-netwerken besmet.

Lentin is een worm die misbruik maakt van het feit dat veel mensen niet weten dat SCR-bestanden niet alleen screensavers zijn, maar ook uitvoerbare bestanden. In vergelijking met Klez is het effect dat Lentin heeft op het beeldscherm niet meer dan storend. Ook de verspreiding ervan is minder ernstig dan die van Klez.

Eind september verspreidt Opasoft (ook wel Brazil genoemd) zich als een epidemie. Op poort 137 scant hij computers in netwerken en controleert of hier bestands- en/of printervrijgaven beschikbaar zijn. Daarna probeert hij zich naar de computer te kopiëren. Als er sprake is van een wachtwoordbeveiliging, wordt de lijst met wachtwoorden doorlopen en een zwakke plek in de opslag van wachtwoorden misbruikt.

Tanatos alias BugBear is, sinds het voorjaar, de eerste worm die Klez van de eerste plaats in de ranglijst weet te verdrijven. De worm verspreidt zich via e-mail en netwerken, installeert een spyware-component en verzendt een registratie van toetsaanslagen.

2004

Virussen ontwikkelen zich tot wapens binnen de georganiseerde misdaad. Talloze trojanen achterhalen wachtwoorden, creditcardnummers en andere persoonlijke gegevens. Backdoors zorgen ervoor dat computers op afstand bestuurbaar worden en integreren ze op deze manier in zogenoemde botnets. Met de zombies van een botnet worden tijdens het EK Voetbal Denial-of-Service-aanvallen op online-gokkantoren uitgevoerd. De exploitanten betalen noodgedwongen de eisen van de afpersers.

Rugrat is het eerste virus voor 64-bit-Windows.

Cabir, het eerste virus voor mobiele telefoons met het besturingssysteem Symbian en een Bluetooth-interface, is ontwikkeld door Gruppe 29A die bekend is om haar Proof of Concept-virussen. Kort daarop volgt van dezelfde groepWinCE4Dust.A, het eerste PoC-Virus voor Windows CE.