Kaspersky Lab prezentuje listę 20 szkodliwych programów, które najczęściej atakowały użytkowników w marcu 2008 r. Poniższe dane określają procentowy udział poszczególnych szkodliwych programów wykrytych w ruchu pocztowym przez firmę Kaspersky Lab w marcu 2007 roku.

Marzec 2008 roku okazał się nietypowy pod względem szkodliwego kodu w ruchu pocztowym.

Po pierwsze, ranking 20 najpopularniejszych szkodliwych programów nie zawiera żadnych nowości. Po drugie, z zestawienia zniknęły bez żadnego ostrzeżenia nowe szkodliwe programy, tzn. takie, które pojawiły się w ciągu ostatnich kilku miesięcy. I wreszcie, na marcowej liście znalazła się większa liczba robaków, które Kaspersky Lab wykrywa już od wielu lat.

Zacznijmy od programów, które nie goszczą już na liście. Nieobecność trojana Trojan-Downloader Diehard to bez wątpienia dobra wiadomość. W ciągu ostatnich pięciu miesięcy wykryto ponad 150 modyfikacji tego programu, z których 5 zakwalifikowało się do zestawienia. Ta epidemia mogła oznaczać, że ktoś przymierza się do stworzenia potężnego botnetu. Teraz jednak wysyłki zawierające Dieharda ustały. Czy botnet został stworzony? W przyszłym miesiącu dowiemy się, jak jest naprawdę.

W rankingu nadal prowadzi stary dobry znajomy, robak NetSky.q, z kolei Mydoom.m wzbił się aż o dziewięć pozycji w górę i zajmuje w tym miesiącu drugie miejsce. Ostatnia bezpośrednia rywalizacja między tymi dwoma robakami miała miejsce w 2004 roku. Jeszcze lepszy wynik - 10 pozycji w górę - uzyskał Mytob.t, jeden z robaków, które zdominowały scenę wirusową w latach 2004 - 2005.

Jedyny program z całej dwudziestki, który można zaliczyć do nowości, jest trojanem downloaderem. Small.hsl pojawił się miesiąc temu i od razu trafił na piąte miejsce. W marcu awansował o jedną lokatę i może zajść jeszcze wyżej.

Z rankingu zniknęli wszyscy przedstawiciele rodzin Zhelatin (Storm Worm) oraz Warezov. Nyxem.e spadł o pięć miejsc i znajduje się teraz na trzynastej pozycji. Lukę, jaka wytworzyła się w wyniku braku nowych epidemii, wypełniają robaki z rodziny NetSky: aż trzy z pięciu programów, które powróciły w marcu na listę, należą do tej rodziny.

Ogólnie można powiedzieć, że marzec był najspokojniejszym miesiącem w ostatnim czasie. Jednak, tak jak zawsze w takich przypadkach, trudno oprzeć się wrażeniu, że jest to cisza przed burzą.

Pozostałe szkodliwe programy stanowiły 3,36% wszystkich szkodników w ruchu pocztowym, co świadczy o tym, że w ruchu nadal krąży stosunkowo duża liczba robaków i trojanów z innych rodzin.

Poniższa tabela pokazuje 20 państw, które w marcu stanowiły największe źródła zainfekowanych wiadomości:

Pozycja	Zmiana	Kraj	Udział procentowy
1	Bez zmian	Stany Zjednoczone	13,16
2	+2	Chiny	9,19
3	Bez zmian	Indie	6,36
4	-2	Republika Korei	6,17
5	Bez zmian	Wielka Brytania	5,44
6	Bez zmian	Niemcy	4,45
7	Bez zmian	Hiszpania	4,15
8	+1	Brazylia	2,88
9	+2	Francja	2,55
10	+3	WÅ‚ochy	2,53
11	-1	Japonia	2,24
12	-4	Polska	2,11
13	+1	Rosja	1,88
14	+2	Australia	1,64
15	-3	Turcja	1,59
16	+4	Zjednoczone Emiraty Arabskie	1,37
17	Bez zmian	Kanada	1,33
18	Nowość	Tajwan	1,23
19	-1	Holandia	1,20
20	Nowość	Malezja	1,18
Inne kraje			27,35

Podsumowanie

do góry:

• Email-Worm.Win32.Mydoom.m
• Email-Worm.Win32.NetSky.d
• Trojan-Downloader.Win32.Small.hsl
• Net-Worm.Win32.Mytob.t
• Email-Worm.Win32.Scano.gen
• Email-Worm.Win32.NetSky.y
• Email-Worm.Win32.Bagle.gen
• Email-Worm.Win32.Scano.bn
• Email-Worm.Win32.NetSky.c

w dół:

• Email-Worm.Win32.Bagle.gt
• Email-Worm.Win32.NetSky.aa
• Email-Worm.Win32.Mydoom.l
• Email-Worm.Win32.NetSky.x
• Email-Worm.Win32.Nyxem.e

bez zmian:

• Email-Worm.Win32.NetSky.q

powroty:

• Email-Worm.Win32.Doombot.g
• Email-Worm.Win32.NetSky.r
• Email-Worm.Win32.NetSky.t
• Email-Worm.Win32.Scano.t
• Email-Worm.Win32.NetSky.b