Lista 20 najpopularniejszych szkodnik贸w marca 2008

Kaspersky Lab prezentuje list臋 20 szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y u偶ytkownik贸w w marcu 2008 r. Poni偶sze dane okre艣laj膮 procentowy udzia艂 poszczeg贸lnych szkodliwych program贸w wykrytych w ruchu pocztowym przez firm臋 Kaspersky Lab w marcu 2007 roku.

Pozycja Stan Nazwa Zachowanie* %
1 Bez zmian Email-Worm.Win32.NetSky.q Trojan 37,39
2 +9 Email-Worm.Win32.Mydoom.m Trojan 9,75
3 +1 Email-Worm.Win32.NetSky.d Trojan 7,19
4 +1 Trojan-Downloader.Win32.Small.hsl <Nie wykryto> (downloader) 6,48
5 +10 Net-Worm.Win32.Mytob.t Robak P2P 5,99
6 +2 Email-Worm.Win32.Scano.gen Trojan 5,80
7 -5 Email-Worm.Win32.Bagle.gt Trojan 4,35
8 -1 Email-Worm.Win32.NetSky.aa Trojan 4,08
9 +4 Email-Worm.Win32.NetSky.y Trojan 3,89
10 +7 Email-Worm.Win32.Bagle.gen Trojan 1,91
11 -1 Email-Worm.Win32.Mydoom.l Robak P2P 1,82
12 -3 Email-Worm.Win32.NetSky.x Trojan 1,45
13 -10 Email-Worm.Win32.Nyxem.e Trojan 1,37
14 Powr贸t Email-Worm.Win32.Doombot.g Trojan 1,10
15 +4 Email-Worm.Win32.Scano.bn Trojan 0,93
16 Powr贸t Email-Worm.Win32.NetSky.r Trojan 0,88
17 +3 Email-Worm.Win32.NetSky.c Trojan 0,75
18 Powr贸t Email-Worm.Win32.NetSky.t Trojan 0,73
19 Powr贸t Email-Worm.Win32.Scano.t Trojan 0,44
20 Powr贸t Email-Worm.Win32.NetSky.b Trojan 0,34
Inne szkodliwe programy 3,36
* zachowanie zosta艂o okre艣lone na podstawie analizy proaktywnej

Marzec 2008 roku okaza艂 si臋 nietypowy pod wzgl臋dem szkodliwego kodu w ruchu pocztowym.

Po pierwsze, ranking 20 najpopularniejszych szkodliwych program贸w nie zawiera 偶adnych nowo艣ci. Po drugie, z zestawienia znikn臋艂y bez 偶adnego ostrze偶enia nowe szkodliwe programy, tzn. takie, kt贸re pojawi艂y si臋 w ci膮gu ostatnich kilku miesi臋cy. I wreszcie, na marcowej li艣cie znalaz艂a si臋 wi臋ksza liczba robak贸w, kt贸re Kaspersky Lab wykrywa ju偶 od wielu lat.

Zacznijmy od program贸w, kt贸re nie goszcz膮 ju偶 na li艣cie. Nieobecno艣膰 trojana Trojan-Downloader Diehard to bez w膮tpienia dobra wiadomo艣膰. W ci膮gu ostatnich pi臋ciu miesi臋cy wykryto ponad 150 modyfikacji tego programu, z kt贸rych 5 zakwalifikowa艂o si臋 do zestawienia. Ta epidemia mog艂a oznacza膰, 偶e kto艣 przymierza si臋 do stworzenia pot臋偶nego botnetu. Teraz jednak wysy艂ki zawieraj膮ce Dieharda usta艂y. Czy botnet zosta艂 stworzony? W przysz艂ym miesi膮cu dowiemy si臋, jak jest naprawd臋.

W rankingu nadal prowadzi stary dobry znajomy, robak NetSky.q, z kolei Mydoom.m wzbi艂 si臋 a偶 o dziewi臋膰 pozycji w g贸r臋 i zajmuje w tym miesi膮cu drugie miejsce. Ostatnia bezpo艣rednia rywalizacja mi臋dzy tymi dwoma robakami mia艂a miejsce w 2004 roku. Jeszcze lepszy wynik - 10 pozycji w g贸r臋 - uzyska艂 Mytob.t, jeden z robak贸w, kt贸re zdominowa艂y scen臋 wirusow膮 w latach 2004 - 2005.

Jedyny program z ca艂ej dwudziestki, kt贸ry mo偶na zaliczy膰 do nowo艣ci, jest trojanem downloaderem. Small.hsl pojawi艂 si臋 miesi膮c temu i od razu trafi艂 na pi膮te miejsce. W marcu awansowa艂 o jedn膮 lokat臋 i mo偶e zaj艣膰 jeszcze wy偶ej.

Z rankingu znikn臋li wszyscy przedstawiciele rodzin Zhelatin (Storm Worm) oraz Warezov. Nyxem.e spad艂 o pi臋膰 miejsc i znajduje si臋 teraz na trzynastej pozycji. Luk臋, jaka wytworzy艂a si臋 w wyniku braku nowych epidemii, wype艂niaj膮 robaki z rodziny NetSky: a偶 trzy z pi臋ciu program贸w, kt贸re powr贸ci艂y w marcu na list臋, nale偶膮 do tej rodziny.

Og贸lnie mo偶na powiedzie膰, 偶e marzec by艂 najspokojniejszym miesi膮cem w ostatnim czasie. Jednak, tak jak zawsze w takich przypadkach, trudno oprze膰 si臋 wra偶eniu, 偶e jest to cisza przed burz膮.

Pozosta艂e szkodliwe programy stanowi艂y 3,36% wszystkich szkodnik贸w w ruchu pocztowym, co 艣wiadczy o tym, 偶e w ruchu nadal kr膮偶y stosunkowo du偶a liczba robak贸w i trojan贸w z innych rodzin.

Poni偶sza tabela pokazuje 20 pa艅stw, kt贸re w marcu stanowi艂y najwi臋ksze 藕r贸d艂a zainfekowanych wiadomo艣ci:


Pozycja Zmiana Kraj Udzia艂 procentowy
1 Bez zmian Stany Zjednoczone 13,16
2 +2 Chiny 9,19
3 Bez zmian Indie 6,36
4 -2 Republika Korei 6,17
5 Bez zmian Wielka Brytania 5,44
6 Bez zmian Niemcy 4,45
7 Bez zmian Hiszpania 4,15
8 +1 Brazylia 2,88
9 +2 Francja 2,55
10 +3 W艂ochy 2,53
11 -1 Japonia 2,24
12 -4 Polska 2,11
13 +1 Rosja 1,88
14 +2 Australia 1,64
15 -3 Turcja 1,59
16 +4 Zjednoczone Emiraty Arabskie 1,37
17 Bez zmian Kanada 1,33
18 Nowo艣膰 Tajwan 1,23
19 -1 Holandia 1,20
20 Nowo艣膰 Malezja 1,18
Inne kraje 27,35

Podsumowanie

do g贸ry:

  • Email-Worm.Win32.Mydoom.m
  • Email-Worm.Win32.NetSky.d
  • Trojan-Downloader.Win32.Small.hsl
  • Net-Worm.Win32.Mytob.t
  • Email-Worm.Win32.Scano.gen
  • Email-Worm.Win32.NetSky.y
  • Email-Worm.Win32.Bagle.gen
  • Email-Worm.Win32.Scano.bn
  • Email-Worm.Win32.NetSky.c

w d贸艂:

  • Email-Worm.Win32.Bagle.gt
  • Email-Worm.Win32.NetSky.aa
  • Email-Worm.Win32.Mydoom.l
  • Email-Worm.Win32.NetSky.x
  • Email-Worm.Win32.Nyxem.e

bez zmian:

  • Email-Worm.Win32.NetSky.q

powroty:

  • Email-Worm.Win32.Doombot.g
  • Email-Worm.Win32.NetSky.r
  • Email-Worm.Win32.NetSky.t
  • Email-Worm.Win32.Scano.t
  • Email-Worm.Win32.NetSky.b