Согласно производителю программного обеспечения в сфере информационной безопасности PandaLabs, всего два типа вирусов троянов задействованы в 80 процентах всех ботов в сети Интернет.
Программы, Sdbot and Gaobot, ответственны за большую часть всех обнаружений ботов в первый квартал 2007 года. Остальная часть ботов была произведена вирусами типа Oscarbot, IRCbot or RXbot.

Sdbot and Gaobot представляют собой червей, которые самостоятельно устанавливают свой код на зараженную рабочую станцию и выполняют автоматическую рассылку вредоносной почты и спама. Ботнеты, сети связанных между собой зараженных компьютеров, в последнее время стали довольно прибыльным и удобным средством незаконной рекламы и спама. Доминирование Sdbot and Gaobot объясняется не их особенностями, а доступностью их кода в сети, каждый Интернет преступник может воспользоваться им для создание вируса для собственных целей.
До недавнего времени большая часть ботов контролировалась через IRC сервера, что обеспечивало хакерам анонимность, однако сейчас для управления ботнетами используется HTTP.