Kaspersky Lab prezentuje listę 20 szkodliwych programów, które najczęściej atakowały użytkowników w styczniu 2005. Poniższe dane określają procentowy udział infekcji wywołanej konkretnym szkodnikiem w łącznej liczbie infekcji zgłoszonych do firmy Kaspersky Lab w styczniu 2005 roku.

Pozycja	Stan	Nazwa wirusa	%
1	bez zmian	Email-Worm.Win32.Zafi.d	25,57%
2	bez zmian	Email-Worm.Win32.Zafi.b	19,10%
3	bez zmian	Email-Worm.Win32.NetSky.q	13,97%
4	bez zmian	Email-Worm.Win32.LovGate.w	6,13%
5	+2	Email-Worm.Win32.NetSky.b	4,47%
6	-1	Email-Worm.Win32.NetSky.aa	3,25%
7	+2	Email-Worm.Win32.Bagle.z	3,08%
8	nowość	Email-Worm.Win32.Bagle.ay	2,77%
9	+1	Email-Worm.Win32.Mydoom.m	2,54%
10	nowość	Trojan-Spy.HTML.Smitfraud.a	1,75%
11	nowość	Trojan-Spy.HTML.Bankfraud.ca	1,63%
12	+3	Email-Worm.Win32.Mydoom.l	1,45%
13	-2	Email-Worm.Win32.NetSky.y	1,28%
14	bez zmian	Email-Worm.Win32.NetSky.d	1,27%
15	-2	Email-Worm.Win32.NetSky.t	0,87%
16	+4	Email-Worm.Win32.Bagle.gen	0,74%
17	+2	Email-Worm.Win32.NetSky.r	0,72%
18	powrót	Email-Worm.Win32.Bagle.ai	0,66%
19	-1	Email-Worm.Win32.Lovgate.ad	0,58%
20	nowość	Email-Worm.Win32.Lovgate.ae	0,49%
		Inne szkodliwe programy*	5,40%

*infekcje szkodników, które nie zakwalifikowały się do listy

Styczniowa lista bardzo przypomina tę z grudnia 2004. Rodzina Zafi przez cały czas zajmuje czołowe pozycje, podczas gdy NetSky.q - najczęściej występujący robak w roku 2004 - okupuje trzecie miejsce.

Kolejny weteran naszego zestawienia - Lovgate.w - w ogóle nie zmienił pozycji. Za to na końcowych pozycjach pojawiły się jego dwie nowe wersje.

Idąc w dół tabeli napotykamy nowego reprezentanta rodziny Bagle - Bagle.ay. Styczeń 2005 to pierwsza rocznica tego robaka i ponownie udało mu się wywołać dużą epidemię. Bagle.ay został wykryty 27 stycznia 2005 i w ciągu zaledwie kilku dni wskoczył na ósmą pozycję zestawienia. Podobnie jak jego poprzednicy Bagle.ay instaluje trojański serwer proxy. Oznacza to, że zainfekowane komputery mogą być wykorzystywane jako sieć służąca do wysyłania spamu lub nowych wersji szkodników.

Trojan-Spy.HTML, który pojawił się w grudniu 2004 okazał się być przedsmakiem tego, co nadejdzie. W styczniu na listę wskoczyły dwa nowe szkodniki tego typu - Smitfraud oraz Bankfraud.ca. Zostały one wykorzystane w atakach typu phishing mających na celu kradzież danych dotyczących bankowości elektronicznej.

Szacuje się, że liczba maszyn zombie (komputerów, na których zainstalowane zostały trojańskie serwery proxy) przekroczyła 350,000. W rezultacie ilość spamu wzrosła o 40% i przez cały czas zwiększa się liczba ataków typu phishing.

Z naszego zestawienia wypadł robak Sober.i. Pojawiła się jednak nowa wersja - Sober.j. Z zainteresowaniem będziemy obserwować jej "postępy".

Podsumowanie:

• nowoÅ›ci:
  • Email-Worm.Win32.Bagle.ay
  • Trojan-Spy.HTML.Smitfraud.a
  • Trojan-Spy.HTML.Bankfraud.ca
  • Email-Worm.Win32.Lovgate.ae

• bez zmian:
  • Email-Worm.Win32.Zafi.d
  • Email-Worm.Win32.Zafi.b
  • Email-Worm.Win32.NetSky.q
  • Email-Worm.Win32.LovGate.w
  • Email-Worm.Win32.NetSky.d

• do góry:
  • Email-Worm.Win32.NetSky.b
  • Email-Worm.Win32.Bagle.z
  • Email-Worm.Win32.Mydoom.m
  • Email-Worm.Win32.Mydoom.l
  • Email-Worm.Win32.Bagle.gen
  • Email-Worm.Win32.NetSky.r

• w dół:
  • Email-Worm.Win32.NetSky.aa
  • Email-Worm.Win32.NetSky.y
  • Email-Worm.Win32.NetSky.t
  • Email-Worm.Win32.Lovgate.ad

• powroty:
  • Email-Worm.Win32.Bagle.ai