Главной темой февраля, по сообщениям экспертов Доктор Веб, стало противостояние двух лагерей вирусописателей - авторов Win32.Dref и Win32.HLLM.Limar - за право обладать вычислительными мощностями персональных компьютеров пользователей. Почтовый червь массовой рассылки Win32.HLLM.Limar, пик распространения которого приходился на осень 2006 года, когда практически ежедневно появлялись новые модификации, на сегодняшний день постепенно сдает свои позиции под натиском Win32.Dref. Поселяясь в пораженной системе, Win32.Dref устанавливает свой специальный драйвер, который делает возможным проведение DDoS-атак. Целью DDoS-атаки являются как сайты анти-спам организаций, так и сайты, распространяющие Win32.HLLM.Limar.

Кроме того, скачиваемые Win32.Dref модули регулярно обновляются авторами, путем модификации применяемого упаковщика, тем самым создавая для разработчиков антивирусных средств защиты серьезную проблему детектирования.

Авторы Win32.HLLM.Limar вынуждены были прибегнуть к частой смене ссылок загрузки своих модулей. В конце февраля был зафиксирован всплеск активности Win32.HLLM.Limar, однако, он не привел к развитию эпидемии.