Kaspersky Lab prezentuje listę "On-line Scanner Top 20" opartą na analizie danych zgromadzonych przez ekspertów z laboratorium antywirusowego przy użyciu skanera on-line we wrześniu 2007 roku . Ranking ten daje prawdziwy obraz zagrożeń znajdujących się w komputerach użytkowników w danym momencie, podczas gdy lista najpopularniejszych wirusów, oparta wyłącznie na danych z ruchu pocztowego, informuje o zagrożeniach, które zostały zablokowane zanim dotarły do użytkowników.

Robaki Brontok i Rays nadal walczą o odzyskanie czołowych pozycji w rankingach online. We wrześniu Brontokowi udało się wejść do pierwszej trójki, mimo że wcześniej całkowicie zniknął z listy. Tymczasem Rays, który w lipcu znajdował się na szarym końcu, awansował o cztery pozycje i uplasował się na szóstym miejscu.

Wrześniowe zestawienie "Online scanner Top Twenty" było trochę nietypowe. Tylko jeden program odnotował spadek: PolyCrypt.b, sierpniowy zwycięzca, spadł o siedemnaście miejsc. Pozostałe szkodniki poprawiły swoją pozycję. Liderem miesiąca pod względem wzrostu jest VBS.Small.a, wirus skryptowy, który awansował o jedenaście pozycji i zajął ósme miejsce.

Jeżeli chodzi o rzeczywistych liderów, w ostatnim miesiącu nie było poważnych zmian. Na pierwsze miejsce wysunął się Dialer.qn, trojan dialer, tuż za nim natomiast LoadAdv.gen, trojan pobierający adware. Program ten wprowadził ze sobą do rankingu wiele innych programów, takich jak not-a-virus:AdWare.Win32.Virtumonde.jp oraz nowość not-a-virus:AdWare.Win32.BHO.cc.

We wrześniu Trojan.Downloader.Win32.Small.ddp nadal piął się w górę. W sierpniu program ten powrócił do rankingu, a w następnym miesiącu zajął już czwarte miejsce. Zważywszy na to, że jego celem jest instalowanie wielu szkodliwych komponentów na zainfekowanych komputerach wchodzących w skład botnetu, w niedalekiej przyszłości możemy spodziewać się wybuchu kolejnej epidemii wywołanej rodziną trojanów Zbot (znaną również jako Bancos.aam).

Interesujące jest to, że we wrześniu aż siedem pozycji zajmowanych jest przez programy, które zaliczają się do kategorii not-a-virus: trzy programy adware, dwa programy monitorujące, jeden program przywracający hasła oraz jeden legalny dialer.

NiespodziankÄ… jest tylko jeden przedstawiciel trojanów szpiegujÄ…cych we wrzeÅ›niowym zestawieniu "Online scanner Top Twenty" – modyfikacja Perfloggera, legalnego keyloggera. Jest za to wiele robaków. Oprócz wspomnianego już Brontoka i Raysa, wrzeÅ›niowa lista zwiera również robaki atakujÄ…ce komunikator internetowy - Sohanad (.t oraz .as) oraz Worm.Win32.Autoit.c.

Podsumowanie:

w górę:

• Trojan.Win32.Dialer.qn
• Trojan-Downloader.Win32.LoadAdv.gen
• Email-Worm.Win32.Brontok.q
• Trojan-Downloader.Win32.Small.ddp
• not-a-virus:Monitor.Win32.Perflogger.ca
• Email-Worm.Win32.Rays
• not-a-virus:PSWTool.Win32.RAS.a
• Virus.VBS.Small.a
• not-a-virus:AdWare.Win32.Virtumonde.jp
• not-a-virus:Monitor.Win32.Perflogger.ad
• IM-Worm.Win32.Sohanad.t
• Trojan.Win32.Obfuscated.en

w dół:

• Packed.Win32.PolyCrypt.b

nowości:

• not-a-virus:AdWare.Win32.BHO.cc
• Trojan-Spy.Win32.Perfloger.ab
• IM-Worm.Win32.Sohanad.as
• Trojan.Win32.Delf.aam
• Worm.Win32.AutoIt.c
• not-a-virus:AdWare.Win32.Agent.bm
• not-a-virus:Dialer.Win32.Agent.b