Lista 20 najpopularniejszych szkodnik贸w lutego 2008

Kaspersky Lab prezentuje list臋 20 szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y u偶ytkownik贸w w lutym 2008 r. Poni偶sze dane okre艣laj膮 procentowy udzia艂 poszczeg贸lnych szkodliwych program贸w wykrytych w ruchu pocztowym przez firm臋 Kaspersky Lab w lutym 2007 roku.

Pozycja Stan Nazwa Zachowanie* %
1 Bez zmian Email-Worm.Win32.NetSky.q Trojan 35,57
2 +1 Email-Worm.Win32.Bagle.gt Trojan 6,49
3 -1 Email-Worm.Win32.Nyxem.e Trojan 6,47
4 +4 Email-Worm.Win32.NetSky.d Trojan 6,04
5 Nowo艣膰 Trojan-Downloader.Win32.Small.hsl <Nie wykryto> (downloader) 5,71
6 +5 Net-Worm.Win32.Mytob.q Robak P2P 5,62
7 -3 Email-Worm.Win32.NetSky.aa Trojan 5,15
8 -3 Email-Worm.Win32.Scano.gen Trojan 3,88
9 Powr贸t Email-Worm.Win32.NetSky.x Trojan 3,56
10 +7 Email-Worm.Win32.Mydoom.l Robak P2P 2,83
11 Powr贸t Email-Worm.Win32.Mydoom.m Trojan 2,52
12 Nowo艣膰 Trojan-Downloader.Win32.Diehard.ez Ukryty obiekt 2,06
13 -1 Trojan-Downloader.Win32.Diehard.dh Trojan 1,94
14 -5 Net-Worm.Win32.Mytob.w Robak P2P 1,47
15 +1 Net-Worm.Win32.Mytob.t Robak P2P 1,43
16 Powr贸t Net-Worm.Win32.Mytob.bi Trojan 1,21
17 -3 Email-Worm.Win32.Bagle.gen Trojan 1,19
18 Powr贸t Net-Worm.Win32.Mytob.c Trojan 0,60
19 -1 Email-Worm.Win32.Scano.bn Trojan 0,58
20 Powr贸t Email-Worm.Win32.NetSky.c Trojan 0,56
Inne szkodliwe programy 5,12
* zachowanie zosta艂o okre艣lone na podstawie analizy proaktywnej

Dane statystyczne uzyskane w wyniku skanowania ruchu pocztowego w lutym 2008 roku w niewielkim stopniu r贸偶ni膮 si臋 od danych dotycz膮cych pierwszego miesi膮ca roku.

Mimo 偶e trojan downloader Diehard nadal wywo艂uje powa偶ne epidemie, nie znalaz艂o to odzwierciedlenie w rankingu.

Styczniowy ranking 20 najpopularniejszych szkodliwych program贸w zawiera艂 cztery warianty tego trojana. W lutym czw贸rka ta zosta艂a zast膮piona jedn膮 now膮 wersj膮, kt贸ra uplasowa艂a si臋 na dwunastym miejscu; nie oznacza to jednak koniec walki z Diehardem. W lutym liczba program贸w z tej rodziny nadal szybko ros艂a i w ci膮gu miesi膮ca wykryto oko艂o 50 nowych modyfikacji. Dla por贸wnania w ci膮gu ostatnich czterech miesi臋cy (od pa藕dziernika 2007 r.) zosta艂o wykrytych tylko 100 nowych modyfikacji.

Przynajmniej raz dziennie ruch pocztowy zak艂贸ca seria masowych wysy艂ek flashowych zawieraj膮cych Dieharda, przy czym zawsze rozsy艂any jest nowy wariant programu. Je艣li zsumujemy udzia艂y procentowe wszystkich wariant贸w tego trojana, pod wzgl臋dem udzia艂u procentowego Diehard plasuje si臋 wy偶ej ni偶 lider rankingu, robak NetSky.q.

Drug膮 nowo艣ci膮 w lutowym zestawieniu jest kolejny trojan downloader, Trojan-Downloader.Win32.Small.hsl. Szkodnik ten od razu zdo艂a艂 uplasowa膰 si臋 na pi膮tym miejscu, co oznacza, 偶e w najbli偶szej przysz艂o艣ci w naszym rankingu mo偶e pojawi膰 si臋 kolejna niebezpieczna nowa rodzina.

Interesuj膮ce jest to, 偶e z czterech rodzin szkodliwych program贸w, kt贸re powoduj膮 obecnie epidemie, w rankingu znalaz艂 si臋 tylko Diehard i Bagle. Wygl膮da na to, 偶e ich dwaj rywale, Zhelatin oraz Warezov, robi膮 sobie przerw臋. Jednak Zhelatin wykorzysta艂 Walentynki i w dniu tym zosta艂y masowo rozes艂ane najnowsze wersje tego szkodliwego programu.

Pozosta艂e szkodliwe programy stanowi艂y 5,12% wszystkich szkodnik贸w w ruchu pocztowym, co 艣wiadczy o tym, 偶e w ruchu nadal kr膮偶y stosunkowo du偶a liczba robak贸w i trojan贸w z innych rodzin.

Poni偶sza tabela pokazuje 20 pa艅stw, kt贸re w lutym stanowi艂y najwi臋ksze 藕r贸d艂a zainfekowanych wiadomo艣ci:


Pozycja Kraj Udzia艂 procentowy
1 STANY ZJEDNOCZONE 13,30
2 KOREA PO艁UDNIOWA 7,88
3 INDIE 6,05
4 CHINY 5,75
5 WIELKA BRYTANIA 4,66
6 NIEMCY 4,58
7 HISZPANIA 3,18
8 POLSKA 2,50
9 BRAZYLIA 2,45
10 JAPONIA 2,29
11 FRANCJA 2,19
12 TURCJA 2,12
13 W艁OCHY 2,07
14 ROSJA 2,00
15 PAKISTAN 1,94
16 AUSTRALIA 1,82
17 KANADA 1,46
18 HOLANDIA 1,38
19 RUMUNIA 1,37
20 ZJEDNOCZONE EMIRATY ARABSKIE 1,34
Inne kraje 29,67

Podsumowanie

do g贸ry:

  • Email-Worm.Win32.Bagle.gt
  • Email-Worm.Win32.NetSky.d
  • Net-Worm.Win32.Mytob.q
  • Email-Worm.Win32.Mydoom.l
  • Net-Worm.Win32.Mytob.t

w d贸艂:

  • Email-Worm.Win32.Nyxem.e
  • Email-Worm.Win32.NetSky.aa
  • Email-Worm.Win32.Scano.gen
  • Email-Worm.Win32.NetSky.y
  • Net-Worm.Win32.Mytob.w
  • Email-Worm.Win32.Bagle.gen
  • Email-Worm.Win32.Scano.bn

nowo艣ci:

  • Trojan-Downloader.Win32.Small.hsl
  • Trojan-Downloader.Win32.Diehard.ez

bez zmian:

  • Email-Worm.Win32.NetSky.q

powroty:

  • Email-Worm.Win32.NetSky.x
  • Email-Worm.Win32.Mydoom.m
  • Net-Worm.Win32.Mytob.bi
  • Net-Worm.Win32.Mytob.c
  • Email-Worm.Win32.NetSky.c