Kaspersky Lab prezentuje listę "On-line Scanner Top 20" opartą na analizie danych zgromadzonych przez ekspertów z laboratorium antywirusowego przy użyciu skanera on-line w maju 2008 roku . Ranking ten daje prawdziwy obraz zagrożeń znajdujących się w komputerach użytkowników w danym momencie, podczas gdy lista najpopularniejszych wirusów, oparta wyłącznie na danych z ruchu pocztowego, informuje o zagrożeniach, które zostały zablokowane zanim dotarły do użytkowników.

Na majowej liście "On-line Scanner Top 20" dokonał się prawdziwy przewrót. Nie tylko zniknął Virtumonde.gen, niekwestionowany lider w 2008 roku, wypadły również robaki z rodziny Bagle wraz z niektórymi wariantami trojana Trojan.Win32.Dialer.

ZostaÅ‚y one zastÄ…pione przez nowÄ… generacjÄ™ szkodliwych programów – wirusy plikowe, które niestety stanowiÄ… o wiele wiÄ™ksze zagrożenie.

Nowości znalazły się na 3 i 4 miejscu (warianty robaka Allaple), 2 i 10 (warianty Viruta), 12 (Xorer) i 20 (Alman.b). Nigdy wcześniej wirusy plikowe nie odniosły takiego sukcesu: do rankingu 20 najpopularniejszych programów zaklasyfikowało się aż 6 z nich (trzy różne rodziny).

Z grupy tej najpoważniejsze zagrożenie stanowią wirusy Virut. Jak już pisaliśmy w kwietniu, programy te są botami wykorzystywanymi do budowy sieci zombie. Zainfekowane komputery można wykorzystywać do przeprowadzania ataków DDoS, wysyłania spamu i rozprzestrzeniania nowych szkodliwych programów.

W porównaniu z nimi, nawet weterani rankingu - robaki Brontok.q i Rays - wydają się stosunkowo niewinni. Brontok oddał pierwsze miejsce trojanowi downloaderowi Pendix.d. Trojan ten został wykryty w grudniu 2007 r., jednak dopiero teraz rozprzestrzenia się na dużą skalę.

Po kilkumiesięcznej aktywności z rankingu zniknęły również oba warianty chińskiego backdoora Hupigon oraz programy z rodziny trojanów szpiegujących OnlineGames (których celem jest kradzież kont do gier online).

Podsumowanie:

w górę:

• Virus.Win32.Virut.n
• not-a-virus:AdWare.Win32.Agent.zk
• Trojan.Win32.Delf.aam
• Worm.Win32.Mabezat.b
• Trojan-Spy.Win32.Ardamax.n

w dół:

• Email-Worm.Win32.Brontok.q
• not-a-virus:PSWTool.Win32.RAS.a
• Virus.Win32.Virut.q
• Email-Worm.Win32.Rays

nowości:

• Trojan-Downloader.Win32.Pendix.d
• Net-Worm.Win32.Allaple.b
• Net-Worm.Win32.Allaple.e
• Backdoor.Win32.Prorat.dz
• Virus.Win32.Xorer.du
• Trojan-Spy.Win32.Delf.ps
• not-a-virus:PSWTool.Win32.PWDump.2
• Backdoor.Win32.Bifrose.de
• Virus.Win32.Alman.b

powroty:

• Trojan-Downloader.Win32.AutoIt.aa
• Worm.Win32.AutoIt.i