Szkodliwe programy w Polsce - luty 2010

Szkodliwe programy w Polsce - luty 2010

Maciej Ziarek
Analityk zagrożeń, Kaspersky Lab Polska

 

Kaspersky Lab Polska prezentuje lutowy raport przygotowany w ramach comiesięcznego zestawienia aktywności szkodliwego oprogramowania na terenie Polski. Analiza dokonana została w oparciu o informacje dostarczone przez system Kaspersky Security Network (KSN).

Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagrożeniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla użytkowników indywidualnych.

Raport składa się z dwóch części. W pierwszej znajduje się Top 10 najczęściej infekowanych polskich miast oraz aktywność szkodników w każdym z województw. Druga cześć raportu składa się z Top 20 oprogramowania najczęściej atakującego komputery polskich użytkowników Sieci. Dopełnieniem są tabelki prezentujące różnice w stosunku do ostatniego zestawienia ze stycznia (dostępnego tutaj: http://www.viruslist.pl/news.html?newsid=586).

 

 

Top 10 najczęściej infekowanych polskich miast

 


Top 10 najczęściej infekowanych polskich miast - wykres, luty 2010

Na powyższym wykresie pokazanych zostało dziesięć miast, w których w lutym odnotowano największą ilość infekcji. Warto zauważyć, że łącznie odpowiadają one za prawie 80% infekcji w całym kraju. Poniższa tabelka stanowi dopełnienie wykresu i pokazuje, jakie zmiany zaszły w stosunku do poprzedniego miesiąca.

 

Pozycja Zmiana Miasto Udział procentowy
1 Bez zmian Warszawa 33,86%
2 +2 Wrocław 10,06%
3 -1 Bydgoszcz 5,93%
4 +4 Lublin 5,28%
5 -2 Poznań 4,91%
6 +4 Katowice 4,30%
7 -2 Łódź 3,79%
8 -1 Gdańsk 3,22%
9 -3 Szczecin 3,02%
10 Nowość Olsztyn 2,59%
Pozostałe miasta 22,99%

Top 10 najczęściej infekowanych polskich miast - tabela, luty 2010

Porównując powyższą tabelę z poprzednim raportem, można dojść do wniosku, że liczba infekcji zmniejszyła się, bowiem pięć miast odnotowało spadek, a na dziesiątej pozycji pojawiła się nowość. Niestety jest to mylne wrażenie, gdyż w rzeczywistości procentowy udział Top 10 w infekcji całego kraju wzrósł z 70% do niespełna 80%. Spadek na liście uwględnia jedynie zmianę pozycji względem poprzedniego badania, a nie liczby infekcji. Najwyższe noty jak zwykle otrzymała Warszawa, co jest już normą w naszych zestawieniach. Na drugim miejscu znajduje się Wrocław, który podwoił liczbę zarażeń. Zamiast Gdyni, na dziesiątym miejscu pojawił się Olsztyn.

Poniższa mapa prezentuje poziom infekcji w poszczególnych województwach. Każdy kolor (legenda) odpowiada procentowemu udziałowi województwa w infekcji kraju.

 

  • poniżej 1,5% - kolor zielony
  • między 1,51% a 5% - kolor żółty
  • między 5,01% a 9% - kolor pomarańczowy
  • między 9,01% a 20% - kolor czerwony
  • powyżej 20% - kolor bordowy

 


Poziom infekcji w poszczególnych województwach, luty 2010

Lutowy raport jest pod pewnym względem wyjątkowy. Aż w czterech województwach zanotowano liczbę infekcji poniżej 1,5% (oznaczone kolorem zielonym). Oznacza to, że w stosunku do stycznia, do województw o najmniejszej liczbie zarażeń dołączyło lubuskie oraz podlaskie. Województwo dolnośląskie zaznaczone kolorem czerwonym zawdzięcza wysoką pozycję głównie dzięki miastu Wrocław.

 

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu dotyczy Top 20 szkodliwego oprogramowania, jakie najczęściej atakowało polskich użytkowników. Zestawienie dla całego świata jest dostępna tutaj: http://www.viruslist.pl/analysis.html?newsid=591.

 

Pozycja Zmiana Nazwa Udział procentowy
1 Bez zmian HEUR:Trojan.Win32.Generic 10,64%
2 Nowość Trojan.Win32.Inject.anft 4,93%
3 -1 Trojan-Downloader.Win32.Small.almj 4,00%
4 +13 not-a-virus:AdWare.Win32.EZula.heur 2,75%
5 Nowość Trojan-Spy.Win32.Zbot.gen 2,41%
6 +5 Packed.Win32.Krap.ai 2,21%
7 Nowość Packed.Win32.Krap.ao 2,04%
8 Nowość P2P-Worm.Win32.Palevo.rmm 1,84%
9 Nowość Trojan-Ransom.Win32.DigiPog.ce 1,51%
10 Nowość Packed.Win32.TDSS.z 1,42%
11 -6 Packed.Win32.Krap.ag 1,38%
12 Nowość Trojan-Banker.Win32.Banker.asbo 1,24%
13 Powrót Trojan-Spy.Win32.Agent.avyh 1,01%
14 -4 Trojan.Win32.Agent2.cicg 0,98%
15 -2 HEUR:Trojan-Downloader.Win32.Generic 0,94%
16 Nowość Backdoor.Win32.Cetorp.bw 0,93%
17 Powrót HEUR:Worm.Win32.Generic 0,93%
18 Nowość Backdoor.Win32.Hackdoor.cg 0,89%
19 Nowość not-a-virus:Porn-Tool.Win32.Porn2Peer.i 0,87%
20 Nowość Packed.Win32.Krap.x 0,80%

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, luty 2010

Od lutowego zestawienia zdecydowaliśmy się na wpowadzenie dodatkowego oznaczenia w tabeli Top 20 szkodliwego oprogramowania - "powrót". Oznacza on, że szkodnik nie jest zupełną nowością, lecz pojawił się w zestawieniu dwa miesiące przed aktualnym i nie był nieobecny przez ponad trzy miesiące.

W lutym największy wzrost zanotował szkodnik EZula.heur, który rozpowszechnia się najczęściej poprzez spam, strony pornograficzne oraz sieci P2P. Jego głównym zadaniem nie jest typowe zbieranie informacji, lecz łączenie się z odpowiednimi serwerami i pobieranie innych szkodników. Największy spadek zaliczył Krap.ag rozprzestrzeniający się między innymi przy pomocy poczty elektronicznej (w formie załącznika), a którego jednym z zadań jest pokazywanie fałszywych alertów systemu Windows.

Kolejny raport już za miesiąc.

 

Kaspersky Lab
Viruslist
Czytaj także
Polecane galerie