Druhým největším zdrojem infekcí (43 %) je malware, který se již nachází v počítačových systémech. Současné hrozby se obvykle skládají z více komponent, které se do počítače dostávají postupně – jedna nebo několik nejdříve stažených částí malwaru se ukryje v určitém souboru, odkud kontaktuje vzdálené místo na síti, z něhož natáhne do počítače skutečně výkonný kód, jako je například malware pro odcizení dat.
Přílohy e-mailů přicházejících z neznámých nebo škodlivých zdrojů tvoří třetí největší zdroj (12 %) infekcí. Dalšími obvyklými způsoby nákazy jsou: klikání na odkazy nebo přijímání souborů přes aplikace pro instantní messaging, stahování souborů nabízených přes peer-to-peer připojení, používání přenosných záznamových médií (flash-disky nebo přenosné či externí pevné disky) a nedostatečné zaplátování aplikací, u nichž byly zjištěny zranitelnosti.
I když údaje z jednotlivých regionů vykazují podobný celkový trend, přesto existují drobné odchylky: Severní Amerika stále vykazuje největší množství adwaru a výrazný nárůst malwaru pro odcizení dat, který se do počítačů dostává přes internet.
Malware pocházející z přenosných záznamových médií (flash-disky, paměťové karty nebo přenosné či externí pevné disky) se nejvíce vyskytuje v Asii a Austrálii (29,31 %). Ve většině asijských zemí je mezi nejčastějšími zdroji nákazy (nejvíce ze všech regionů) samospouštěcí malware (malware šířící se prostřednictvím přenosných zařízení). Výjimku tvoří Čína – ta však kvůli velkému množství hráčů online her zase vykazuje vysoké procento spywaru pro tyto hry.
Hlavní příčinou nákazy v Evropě, na Středním Východě a v Africe jsou trojské koně, které instalují do počítačových systémů další škodlivé soubory – a to buď stažením ze vzdáleného počítač nebo jejich přímým umístěním do systému z kopie umístěné v jejich vlastním kódu. V tomto regionu jsou rozšířené i nákazy pomocí škodlivých IFrames (Inline Frames, oblíbený prvek webového designu, který umožňuje, aby jeden HTML dokument byl vložen do jiného HTML dokumentu).