而对病毒传播规模具有决定性影响的是流量提供者，这些人手中掌控着大量网站资源。拥有稳定的访问流量，日PV (总页面浏览量)从几千到数百万不等。这些流量提供者包括：一些盗版软件或热门共享软件下载；提供热门电影、娱乐视频下载(其中不乏违法的色情视频)；盗版图书、小说资源下载；热门游戏外挂下载(经常会将下载量大的外挂链接突然替换为病毒下载)。在这其中，还包括一些广告联盟，广告联盟控制着大量访问量较小的网站，小网站从广告联盟获得间接的收益分成，广告联盟会不定期投放病毒下载。
病毒的主要破坏行为包括：为中小网址导航站、不良网站、盗版视频下载站等某些商业网站刷流量；推广一些商业软件，而这些软件往往捆绑了各种插件，会篡改浏览器，弹出广告；推广钓鱼欺诈网站，使中毒者上当受骗；推广其他病毒，如攻击热门网络游戏的盗号木马等。
病毒集团谋求“互联网”转型
李铁军表示，病毒传播的最终目的和手段在这几年也悄然发生改变。以前病毒传播者多采用网络游戏盗号木马，但用木马盗号变现的环节较多，不易操作。另外，如今的互联网形势正发生巨大变化，网购成为最大众化的需求，调查显示，大约有三分之一的网民经常浏览在线购物网站。于是病毒产业链的从业者也从中瞧出“商机”：他们发现，利用病毒传播可以有多种获利方式：可以为商业网站刷流量参与分成；将网民骗到钓鱼网站直接骗钱；分发某些商业软件，赚取推广费；也可继续分发盗号木马。
从金山的统计数据看，2009年新增病毒样本总量接近2000万个，2010年病毒样本总量下降了13%，约1798万个，这也是多年来病毒样本总量首次出现下滑。安全专家分析，主要原因在于2010年安全软件成功控制了网页挂马，使病毒木马传播锐减。
同时，病毒集团也开始谋求新的“互联网”转型，看起来技术含量不高的网络钓鱼，却让能越来越多的网民深受其害。其中的原因有很多：首先是钓鱼网站的制作简单，投资少见效快，制造成本低；安全软件对钓鱼网站的识别还不够及时、准确；再加上网民的安全意识薄弱。并且一旦用户上当受骗之后，还存在电子取证难的问题，这也致使网络钓鱼的危害急剧飙升。李铁军表示，2010年，病毒木马和钓鱼网站相互勾结、相互推广的情况也并不少见。
