W najnowszej edycji dodano sygnaturę oprogramowania typu backdoor. Pierwszy z nich, wirus Win32/Virut, atakuje pliki z rozszerzeniem EXE i SCR. Łączy się on z serwerem IRC, pozwalając tym samym na pobieranie i uruchamianie plików na komputerze ofiary przez atakującego. Win32/Virus ma dwie mutacje (A i B), które różnią się wariacjami w kodzie.
Z kolei Win32/Zonebac to rodzina trojanów, która pozwala napastnikowi na pobieranie i uruchamianie dowolnych programów na komputerze ofiary, a także przesyłać poufne informacje, w tym dane konfiguracji komputera, do zdalnych witryn sieciowych. Niektóre wariacje oprócz zwykłego pliku wykonywalnego spakowanego przy użyciu technologii kompresji UPX składają się także z bibliotek DLL, co zwiększa zakres kontroli nad komputerem.
Narzędzie Microsoft Windows do usuwania złośliwego oprogramowania można pobrać stąd. Obecnie narzędzie działa w trybie wielojęzycznym. Oznacza to, że dla wszystkich obsługiwanych języków będzie ono działać w języku zgodnym z zainstalowanym systemem operacyjnym.
