Lista 20 najpopularniejszych szkodnik贸w stycznia 2006

Kaspersky Lab prezentuje list臋 20 szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y u偶ytkownik贸w w styczniu 2006. Poni偶sze dane okre艣laj膮 procentowy udzia艂 infekcji wywo艂anej konkretnym szkodnikiem w 艂膮cznej liczbie infekcji zg艂oszonych do firmy Kaspersky Lab w styczniu 2006 roku.

Pozycja Stan Nazwa %
1. Bez zmian 0 Email-Worm.Win32.Zafi.d 29,52
2. Bez zmian 0 Net-Worm.Win32.Mytob.c 22,62
3. Bez zmian 0 Email-Worm.Win32.LovGate.w 6,25
4. Do +2 Email-Worm.Win32.NetSky.b 3,89
5. Bez zmian 0 Email-Worm.Win32.Zafi.b 2,64
6. Do +3 Net-Worm.Win32.Mytob.u 2,62
7. Do +1 Net-Worm.Win32.Mytob.t 2,51
8. W -1 Email-Worm.Win32.NetSky.q 2,32
9. Do +1 Net-Worm.Win32.Mytob.q 1,95
10. Do +7 Net-Worm.Win32.Mytob.a 1,66
11. Do +2 Trojan-Spy.HTML.Bayfraud.hn 1,43
12. Do +3 Email-Worm.Win32.NetSky.y 1,29
13. W -1 Net-Worm.Win32.Mytob.h 1,24
14. Powr贸t Powr贸t Net-Worm.Win32.Mytob.bt 1,15
15. Do +5 Net-Worm.Win32.Mytob.x 1,09
16. Powr贸t Powr贸t Net-Worm.Win32.Mytob.v 1,06
17. Do +2 Net-Worm.Win32.Mytob.y 1,01
18. W -14 Email-Worm.Win32.Sober.y 0,93
19. Powr贸t Powr贸t Email-Worm.Win32.NetSky.t 0,76
20. W -2 Email-Worm.Win32.Bagle.dx 0,69
Inne szkodliwe programy 17,37

Rok 2006 zacz膮艂 si臋 tak samo, jak sko艅czy艂 si臋 rok 2005. W grudniu odnotowali艣my niewielk膮 aktywno艣膰 z艂o艣liwych program贸w z czo艂贸wki zestawienia, a stycze艅 okaza艂 si臋 stosunkowo spokojnym miesi膮cem.

Chocia偶 robaki z rodziny Feebs i Nyxem wywo艂a艂y w styczniu spore zamieszanie w mediach, 偶aden z nich nie spowodowa艂 znacz膮cych zmian w rozk艂adzie z艂o艣liwych program贸w w ruchu pocztowym.

Na pierwszych dw贸ch pozycjach wci膮偶 pozostaj膮 robaki Zafi.b i Mytob.c, a miejsce trzecie drugi miesi膮c z rz臋du okupuje nasz stary znajomy LoveGate.

W zasadzie nast膮pi艂a tylko jedna zmiana na pierwszych pi臋ciu miejscach: Sober.y, kt贸ry w grudniu skupi艂 na sobie spor膮 uwag臋 medi贸w, spad艂 o 14 pozycji, z miejsca 4 na 18. Aktualizacja robaka, kt贸ra mia艂a nast膮pi膰 w nocy z 5 na 6 stycznia, nie dosz艂a do skutku, w rezultacie znacznie spad艂a liczba zainfekowanych wiadomo艣ci w ruchu.

W dalszej cz臋艣ci styczniowa lista najpopularniejszych szkodnik贸w nie przedstawia si臋 interesuj膮co. Wyj膮tkiem s膮 robaki Mytob.a i Mytob.x, kt贸re awansowa艂y na wy偶sze pozycje, odpowiednio o 7 i 5 miejsc. Co wi臋cej, do rankingu powr贸ci艂o dw贸ch innych cz艂onk贸w rodziny Mytob: Mytob.bt (na 14 miejsce) i Mytob.v (na 16 miejsce).

Jak pokazuje obecno艣膰 w naszym rankingu trojana Trojan-Spy.HTML.Bayfraud.hn, ataki typu phishing cieszy艂y si臋 spor膮 popularno艣ci膮 r贸wnie偶 w styczniu. Ten zadziwiaj膮co "偶ywotny" program nie tylko utrzymuje si臋 na naszej li艣cie od dw贸ch miesi臋cy (jest to nietypowe dla phishingu), ale zdo艂a艂 wspi膮膰 si臋 do g贸ry o dwie pozycje. Zgodnie z nasz膮 wiedz膮, jest to pierwszy raz, gdy program masowo rozes艂any w celu przeprowadzenia atak贸w typu phishing znalaz艂 si臋 tak blisko pierwszej dziesi膮tki. Oczywi艣cie nie chodzi tutaj o jednorazowy atak, ale ca艂膮 seri臋 atak贸w na u偶ytkownik贸w eBaya w przeci膮gu kilku miesi臋cy.

Og贸lnie, stycze艅 by艂 jednym z najspokojniejszych miesi臋cy od d艂ugiego czasu, bez powa偶niejszych incydent贸w czy epidemii wirusowych.

Z艂o艣liwe programy nie uwzgl臋dnione w pierwszej 20 stanowi艂y 13,37% wszystkich szkodnik贸w przechwyconych w ruchu pocztowym, co oznacza, 偶e w obiegu znajduje si臋 znaczna liczba robak贸w i koni troja艅skich z innych rodzin.

Podsumowanie:

  • do g贸ry:

    • Email-Worm.Win32.NetSky.b
    • Net-Worm.Win32.Mytob.u
    • Net-Worm.Win32.Mytob.t
    • Net-Worm.Win32.Mytob.q
    • Net-Worm.Win32.Mytob.a
    • Trojan-Spy.HTML.Bayfraud.hn
    • Email-Worm.Win32.NetSky.y
    • Net-Worm.Win32.Mytob.x
    • Net-Worm.Win32.Mytob.y

  • w d贸艂:

    • Email-Worm.Win32.NetSky.q
    • Net-Worm.Win32.Mytob.h
    • Email-Worm.Win32.Sober.y
    • Email-Worm.Win32.Bagle.dx

  • bez zmian:

    • Email-Worm.Win32.Zafi.d
    • Net-Worm.Win32.Mytob.c
    • Email-Worm.Win32.LovGate.w
    • Email-Worm.Win32.Zafi.b

  • powroty:

    • Net-Worm.Win32.Mytob.bt
    • Net-Worm.Win32.Mytob.v
    • Email-Worm.Win32.NetSky.t

Drugi zestaw rankingu, kt贸ry debiutuje w tym miesi膮cu, jest interesuj膮cy, poniewa偶 daje pe艂niejszy obraz rozk艂adu z艂o艣liwych program贸w. Stanowi kontrast dla standardowej listy, kt贸ra jest oparta na danych z ruchu pocztowego.

Poni偶sza lista "Top 20 Online" w wi臋kszo艣ci zawiera w tym miesi膮cu programy troja艅skie. Wi臋kszo艣膰 z nich nale偶y do klasy Trojan-Spy oraz Trojan-Downloader. Na li艣cie tej znalaz艂y si臋 trojany Feebs i Nyxem, kt贸re nie zdo艂a艂y zakwalifikowa膰 si臋 do standardowej listy.

Bardziej szczeg贸艂owe informacje opublikujemy w przysz艂ym miesi膮cu, gdy b臋dziemy mieli mo偶liwo艣膰 uzyskania ja艣niejszego obrazu sytuacji i sformu艂owania pewnych wniosk贸w na podstawie por贸wnania danych z dw贸ch miesi臋cy.

Pozycja Stan Nazwa %
1. - Worm.Win32.Feebs.gen 3,08
2. - Trojan.Win32.Agent.bi 2,67
3. - Trojan-Downloader.Win32.PassAlert.i 2,24
4. - Trojan-Spy.Win32.Banker.ahy 2,01
5. - Trojan-Spy.Win32.Agent.iw 1,85
6. - Trojan-Spy.Win32.Bancos.ha 1,85
7. - Trojan-Downloader.Win32.Agent.td 1,10
8. - Email-Worm.Win32.Nyxem.e 1,03
9. - Trojan-Spy.Win32.Banker.anv 0,96
10. - Email-Worm.Win32.Wukill 0,87
11. - Trojan-Downloader.Win32.Adload.j 0,86
12. - EICAR-Test-File 0,79
13. - Email-Worm.Win32.VB.an 0,70
14. - Trojan-Spy.Win32.Bancos.u 0,70
15. - Trojan-Downloader.Win32.INService.gen 0,62
16. - Trojan-Downloader.Win32.IstBar.nj 0,59
17. - Worm.Win32.Feebs.h 0,59
18. - Packed.Win32.Klone.b 0,53
19. - not-a-virus:PSWTool.Win32.RAS.a 0,50
20. - Virus.Win32.Hidrag.a 0,49
Inne szkodliwe programy 75,97