Lista 20 najpopularniejszych szkodników lutego 2008

Lista 20 najpopularniejszych szkodników lutego 2008

Kaspersky Lab prezentuje listę 20 szkodliwych programów, które najczęściej atakowały użytkowników w lutym 2008 r. Poniższe dane określają procentowy udział poszczególnych szkodliwych programów wykrytych w ruchu pocztowym przez firmę Kaspersky Lab w lutym 2007 roku.

Pozycja Stan Nazwa Zachowanie* %
1 Bez zmian Email-Worm.Win32.NetSky.q Trojan 35,57
2 +1 Email-Worm.Win32.Bagle.gt Trojan 6,49
3 -1 Email-Worm.Win32.Nyxem.e Trojan 6,47
4 +4 Email-Worm.Win32.NetSky.d Trojan 6,04
5 Nowość Trojan-Downloader.Win32.Small.hsl <Nie wykryto> (downloader) 5,71
6 +5 Net-Worm.Win32.Mytob.q Robak P2P 5,62
7 -3 Email-Worm.Win32.NetSky.aa Trojan 5,15
8 -3 Email-Worm.Win32.Scano.gen Trojan 3,88
9 Powrót Email-Worm.Win32.NetSky.x Trojan 3,56
10 +7 Email-Worm.Win32.Mydoom.l Robak P2P 2,83
11 Powrót Email-Worm.Win32.Mydoom.m Trojan 2,52
12 Nowość Trojan-Downloader.Win32.Diehard.ez Ukryty obiekt 2,06
13 -1 Trojan-Downloader.Win32.Diehard.dh Trojan 1,94
14 -5 Net-Worm.Win32.Mytob.w Robak P2P 1,47
15 +1 Net-Worm.Win32.Mytob.t Robak P2P 1,43
16 Powrót Net-Worm.Win32.Mytob.bi Trojan 1,21
17 -3 Email-Worm.Win32.Bagle.gen Trojan 1,19
18 Powrót Net-Worm.Win32.Mytob.c Trojan 0,60
19 -1 Email-Worm.Win32.Scano.bn Trojan 0,58
20 Powrót Email-Worm.Win32.NetSky.c Trojan 0,56
Inne szkodliwe programy 5,12
* zachowanie zostało określone na podstawie analizy proaktywnej

Dane statystyczne uzyskane w wyniku skanowania ruchu pocztowego w lutym 2008 roku w niewielkim stopniu różnią się od danych dotyczących pierwszego miesiąca roku.

Mimo że trojan downloader Diehard nadal wywołuje poważne epidemie, nie znalazło to odzwierciedlenie w rankingu.

Styczniowy ranking 20 najpopularniejszych szkodliwych programów zawierał cztery warianty tego trojana. W lutym czwórka ta została zastąpiona jedną nową wersją, która uplasowała się na dwunastym miejscu; nie oznacza to jednak koniec walki z Diehardem. W lutym liczba programów z tej rodziny nadal szybko rosła i w ciągu miesiąca wykryto około 50 nowych modyfikacji. Dla porównania w ciągu ostatnich czterech miesięcy (od października 2007 r.) zostało wykrytych tylko 100 nowych modyfikacji.

Przynajmniej raz dziennie ruch pocztowy zakłóca seria masowych wysyłek flashowych zawierających Dieharda, przy czym zawsze rozsyłany jest nowy wariant programu. Jeśli zsumujemy udziały procentowe wszystkich wariantów tego trojana, pod względem udziału procentowego Diehard plasuje się wyżej niż lider rankingu, robak NetSky.q.

Drugą nowością w lutowym zestawieniu jest kolejny trojan downloader, Trojan-Downloader.Win32.Small.hsl. Szkodnik ten od razu zdołał uplasować się na piątym miejscu, co oznacza, że w najbliższej przyszłości w naszym rankingu może pojawić się kolejna niebezpieczna nowa rodzina.

Interesujące jest to, że z czterech rodzin szkodliwych programów, które powodują obecnie epidemie, w rankingu znalazł się tylko Diehard i Bagle. Wygląda na to, że ich dwaj rywale, Zhelatin oraz Warezov, robią sobie przerwę. Jednak Zhelatin wykorzystał Walentynki i w dniu tym zostały masowo rozesłane najnowsze wersje tego szkodliwego programu.

Pozostałe szkodliwe programy stanowiły 5,12% wszystkich szkodników w ruchu pocztowym, co świadczy o tym, że w ruchu nadal krąży stosunkowo duża liczba robaków i trojanów z innych rodzin.

Poniższa tabela pokazuje 20 państw, które w lutym stanowiły największe źródła zainfekowanych wiadomości:


Pozycja Kraj Udział procentowy
1 STANY ZJEDNOCZONE 13,30
2 KOREA POŁUDNIOWA 7,88
3 INDIE 6,05
4 CHINY 5,75
5 WIELKA BRYTANIA 4,66
6 NIEMCY 4,58
7 HISZPANIA 3,18
8 POLSKA 2,50
9 BRAZYLIA 2,45
10 JAPONIA 2,29
11 FRANCJA 2,19
12 TURCJA 2,12
13 WŁOCHY 2,07
14 ROSJA 2,00
15 PAKISTAN 1,94
16 AUSTRALIA 1,82
17 KANADA 1,46
18 HOLANDIA 1,38
19 RUMUNIA 1,37
20 ZJEDNOCZONE EMIRATY ARABSKIE 1,34
Inne kraje 29,67

Podsumowanie

do góry:

  • Email-Worm.Win32.Bagle.gt
  • Email-Worm.Win32.NetSky.d
  • Net-Worm.Win32.Mytob.q
  • Email-Worm.Win32.Mydoom.l
  • Net-Worm.Win32.Mytob.t

w dół:

  • Email-Worm.Win32.Nyxem.e
  • Email-Worm.Win32.NetSky.aa
  • Email-Worm.Win32.Scano.gen
  • Email-Worm.Win32.NetSky.y
  • Net-Worm.Win32.Mytob.w
  • Email-Worm.Win32.Bagle.gen
  • Email-Worm.Win32.Scano.bn

nowości:

  • Trojan-Downloader.Win32.Small.hsl
  • Trojan-Downloader.Win32.Diehard.ez

bez zmian:

  • Email-Worm.Win32.NetSky.q

powroty:

  • Email-Worm.Win32.NetSky.x
  • Email-Worm.Win32.Mydoom.m
  • Net-Worm.Win32.Mytob.bi
  • Net-Worm.Win32.Mytob.c
  • Email-Worm.Win32.NetSky.c
Viruslist
Czytaj także
Polecane galerie