2009年6月11日，國內知名的信息網絡安全廠商金山軟件正式發布《2009年5月份中國電腦病毒疫情及互聯網安全報告》。報告通過對監測病毒進行的分析，5月份監測到得掛馬網址數量明顯減少，但病毒團伙全面進入“互助模式”，結成“江湖聯盟”共享感染用戶資源，危害互聯網用戶安全。

　　據悉，隨著刑法新條例將掛馬攻擊行為列為違法行為，相關法制的健全和安全技術的進步，病毒團伙的生存壓力越來越大，又找不到對抗的方法，因此“生意越來越難做”，儼然進入了“經濟危機”，不得不互助過冬。

　　金山毒霸反病毒專家李鐵軍舉例說明了這種“互助模式”，通過金山毒霸對攔截木馬的分析，反病毒工程師在寶馬下載器的下載列表中，發現了其它一些下載器的身影，而這些下載器又會反過來下載寶馬。這充分說明在掛馬傳播日益難做的情況下，病毒團伙之間的“互助”日趨緊密。而這種互相下載的行為被稱為“互助模式”。

　　報告顯示，包含諸多病毒、木馬、后門程序、廣告插件和盜號器的“互助模式”在5月達到前所未有的密切的程度。一旦用戶在某個環節不注意感染到一個木馬，就會很快有更多的木馬進入系統，病毒木馬們各取所需，瘋狂洗劫用戶電腦中有價值的數據，彈出各種令人厭煩的廣告窗口等等。

　　反病毒專家擔心如果這種互助模式的確能帶來“增收”，在未來很可能會有更多的病毒團伙加入到這一“運營模式”中來，甚至不排除不同病毒團伙合作開發新型病毒技術的可能。李鐵軍呼吁用戶，升級殺毒軟件，同時下載安裝金山安全實驗室的“系統急救箱”，“系統急救箱”可以通過對未知下載器的滅活，從根本上切斷木馬們之間的相互關聯。