Lista 20 najpopularniejszych szkodnik贸w lipca 2006

Kaspersky Lab prezentuje list臋 20 szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y u偶ytkownik贸w w lipcu 2006 r. Poni偶sze dane okre艣laj膮 procentowy udzia艂 poszczeg贸lnych szkodliwych program贸w wykrytych w ruchu pocztowym przez firm臋 Kaspersky Lab w lipcu 2006 roku.

Pozycja Stan Nazwa %
1. Bez zmian 0 Net-Worm.Win32.Mytob.c 25,32
2. Bez zmian 0 Email-Worm.Win32.Nyxem.e 24,24
3. Do g贸ry +1 Email-Worm.Win32.NetSky.b 5,84
4. W d贸艂 -1 Email-Worm.Win32.LovGate.w 5,83
5. Do g贸ry +2 Net-Worm.Win32.Mytob.q 3,14
6. Do g贸ry +5 Email-Worm.Win32.NetSky.y 3,03
7. Do g贸ry +1 Net-Worm.Win32.Mytob.u 2,97
8. W d贸艂 -2 Net-Worm.Win32.Mytob.t 2,97
9. Do g贸ry +7 Net-Worm.Win32.Mytob.w 2,07
10. Do g贸ry +4 Net-Worm.Win32.Mytob.r 1,64
11. Do g贸ry +1 Email-Worm.Win32.NetSky.x 1,48
12. W d贸艂 -2 Net-Worm.Win32.Mytob.a 1,44
13. Do g贸ry +5 Net-Worm.Win32.Mytob.gen 1,21
14. Nowo艣膰! Nowo艣膰 Net-Worm.Win32.Mytob.cg 1,07
15. W d贸艂 -6 Net-Worm.Win32.Mytob.x 0,95
16. W d贸艂 +1 Email-Worm.Win32.NetSky.af 0,94
17. W -12 Email-Worm.Win32.LovGate.ad 0,92
18. Powr贸t Powr贸t Net-Worm.Win32.Mytob.ar 0,87
19. Powr贸t Powr贸t Email-Worm.Win32.Scano.e 0,74
20. W d贸艂 -1 Net-Worm.Win32.Mytob.bx 0,74
Inne szkodliwe programy 12,59

Czerwiec r贸偶ni艂 si臋 od poprzednich miesi臋cy: w okresie tym odnotowali艣my du偶e epidemie spowodowane niespodziewanym powrotem robaka Nyxem.e. Szkodnik ten stanowi艂 prawie 17 proc. z艂o艣liwego kodu wykrywanego w ruchu pocztowym i wszystko wskazywa艂o na to, 偶e w lipcowym rankingu robak ten zajmie pierwsze miejsce. Jednak pomimo gwa艂townego rozprzestrzeniania si臋 Nyxema pierwsz膮 lokat臋 zachowa艂 Mytob.c, chocia偶 straci艂 4 proc. w stosunku do poprzedniego miesi膮ca. W lipcu robaki Nyxem.e. i Mytob.c dzieli艂 jeden punkt procentowy. Tym bardziej nie mo偶emy si臋 doczeka膰, jak sytuacja rozwinie si臋 w sierpniu.

Sierpie艅 jest tradycyjnie miesi膮cem epidemii. Ewidentnym przyk艂adem mog膮 by膰 trzy ostatnie lata: rok 2003 - Lovesan, 2004 - liczne warianty Mydooma, 2005 - Mytob / Bozori (zwany znany r贸wnie偶 jako Zotob). Jednak prawie wszystkie te epidemie poprzedza艂o ujawnienie luk w systemie Windows. Tak wi臋c to, czy w sierpniu wyst膮pi epidemia, b臋dzie zale偶e膰 od wykrycia nowych luk.

W tym roku niebezpiecze艅stwo sierpniowej epidemii jest prawdopodobnie minimalne. Ostatni膮 du偶膮 epidemi臋 spowodowa艂 Nyxem w styczniu tego roku. Jedyne z艂o艣liwe programy, kt贸re mog膮 wywo艂a膰 powa偶n膮 epidemi臋, takie jak Scano czy Bagle, wykazuj膮 kr贸tkie wybuchy aktywno艣ci.

Niekt贸re z czerwcowych trend贸w utrzyma艂y si臋 r贸wnie偶 w lipcu. NetSky.q, lider 2004 roku, kt贸ry cz臋sto go艣ci艂 na szczytach list w 2005 roku i pierwszej po艂owie 2006 roku, traci艂 impet. W czerwcu robak ten przesun膮艂 si臋 w d贸艂 o 12 pozycji, z 3 na 15 miejsce. W lipcu ca艂kiem wypad艂 z listy, zajmuj膮c 22 miejsce z 0,69% udzia艂u w ruchu. Dok艂adnie to samo przytrafi艂o si臋 robakowi NetSky.t: na pocz膮tku tego roku powr贸ci艂 do naszych zestawie艅, konsekwentnie pi膮艂 si臋 do g贸ry, po czym w czerwcu spad艂 z 5 na 20 miejsce. W tym miesi膮cu wyl膮dowa艂 na 25 pozycji z 0,65 proc udzia艂u w ruchu.

Sytuacja jest raczej nietypowa. Nowe robaki nie pojawiaj膮 si臋, a ze starych, dobrze znanych rodzin wybijaj膮 si臋 liczne warianty Mytoba. Czerwiec przyni贸s艂 ze sob膮 powr贸t robaka Mytob.ar oraz pojawienie si臋 w naszych rankingach nowo艣ci - robaka Mytob.cg.

Chocia偶 wi臋kszo艣膰 wariant贸w robaka NetSky znikn臋艂o z listy 20 najpopularniejszych szkodnik贸w, kilka z nich wci膮偶 si臋 utrzymuje, a nawet uzyskuje nieco lepsze wyniki. W tym momencie nie mo偶emy jeszcze wyja艣ni膰 tak zr贸偶nicowanego zachowania wariant贸w z tej samej rodziny.

Rodzina LovGate zauwa偶alnie straci艂a swoj膮 pozycj臋 - w niedawnych zestawieniach figurowa艂y jeszcze trzy warianty tego robaka, ale czerwcowa lista zawiera艂a tylko dwa z nich. Chocia偶 LovGate.w wci膮偶 utrzymuje si臋 w pierwszej pi膮tce, LovGate.ad spad艂 o 12 pozycji i, podobnie jak NetSky.q i .t, mo偶e nie zakwalifikowa膰 si臋 do sierpniowego zestawienia.

Scano.e, polimorficzny robak skryptowy, wci膮偶 balansuje na kraw臋dzi listy. Szkodnik ten pojawi艂 si臋 w zestawieniu ju偶 wcze艣niej; w czerwcu zajmowa艂 19 miejsce, chc膮c najwidoczniej przypomnie膰 u偶ytkownikom o swojej obecno艣ci. Czas robaka Scano dobieg艂 ju偶 ko艅ca. W zestawieniu pojawi si臋 prawdopodobnie Feebs, podobny robak, kt贸ry regularnie figuruje w naszych zestawieniach opartych na skanerze online.

Pozosta艂e z艂o艣liwe programy stanowi艂y 12,59% wszystkich szkodnik贸w przechwyconych w ruchu pocztowym, co wskazuje, 偶e w ruchu pocztowym kr膮偶y stosunkowo du偶a liczba trojan贸w i robak贸w z innych rodzin.

Podsumowanie:

  • do g贸ry:

    • Email-Worm.Win32.NetSky.b
    • Net-Worm.Win32.Mytob.q
    • Email-Worm.Win32.NetSky.y
    • Net-Worm.Win32.Mytob.u
    • Net-Worm.Win32.Mytob.w
    • Net-Worm.Win32.Mytob.r
    • Email-Worm.Win32.NetSky.x
    • Net-Worm.Win32.Mytob.gen
    • Email-Worm.Win32.NetSky.af

  • w d贸艂:

    • Email-Worm.Win32.LovGate.w
    • Net-Worm.Win32.Mytob.t
    • Net-Worm.Win32.Mytob.a
    • Net-Worm.Win32.Mytob.x
    • Email-Worm.Win32.LovGate.ad
    • Net-Worm.Win32.Mytob.bx

  • bez zmian:

    • Net-Worm.Win32.Mytob.c
    • Email-Worm.Win32.Nyxem.e

  • nowo艣ci:

    • Net-Worm.Win32.Mytob.cg

  • powroty:

    • Net-Worm.Win32.Mytob.ar
    • Email-Worm.Win32.Scano.e