据卡巴斯基实验室发出的警告称，恶意软件作者已经得出了这样的结论，多次的“低强度”病毒攻击事件较单一的、大规模的攻击更能产生更大的经济利益。

　　据反病毒专家们表示，病毒作者选择了诸如梅丽莎、冲击波等不造成全球性灾难的病毒的策略，因为这使他们从创建和销售“机器人网络”的核心业务中分离出来。据尤金·卡巴斯基于当地时间本周二在AusCERT会议上演讲时表示，有组织的犯罪活动对恶意软件产业的影响已经引起了恶意软件作者策略的变化。恶意软件作者不再试图开发能够感染尽可能多的计算机的蠕虫病毒，而是每次只试图感染5000或10000台计算机，创建一个“机器人网络”。

　　据卡巴斯基表示，要发送垃圾邮件的话需要100万台计算机吗？不，完成一次DDoS攻击仅需要5000或10000台就足够了。这也是病毒作者和黑客改变策略的原因所在，他们不需要全球性的病毒感染。他还表示，有组织的犯罪活动在“地下”新闻组和网页上销售僵尸计算机网络，一旦接到订单，他们就会着手利用携带病毒的电子邮件附件或利用了社会工程学以及包含有指向恶意网站链接的垃圾邮件感染计算机。订单完成之后，他们就不会再利用特定的恶意代码攻击计算机了。反病毒厂商趋势的高级系统工程师亚当·毕万诺对此观点也持相同意见。他表示，通过仅仅感染较少数量的计算机，恶意代码被反病毒公司发现的机会就会少得多，那么，他们才能够在获取经济利益的同时免受法律的制裁。

　　据卡巴斯基表示，反病毒厂商如果打击这种新策略，就需要全面、彻底地扫描网页和电子邮件，封杀新的、模糊的恶意代码，以确保尽可能少的特洛伊木马病毒能够感染用户。他认为，如果只有100台计算机受到了感染，反病毒厂商就不可能获得被感染的文件。这也是反病毒厂商只能被动地收集数据、尽可能迅速地获取病毒样本的原因所在。