Kaspersky Lab prezentuje listę 20 szkodliwych programów, które najczęściej atakowały użytkowników w czerwcu 2004. Poniższe dane określają procentowy udział infekcji wywołanej konkretnym szkodnikiem w łącznej liczbie infekcji zgłoszonych do firmy Kaspersky Lab w czerwcu 2004 roku.

pozycja	stan	nazwa wirusa	%
1	nowość	I-Worm.Zafi.b	33,97%
2	-1	I-Worm.Netsky.aa	18,44%
3	-1	I-Worm.Netsky.b	16,76%
4	-1	I-Worm.Netsky.q	5,38%
5	bez zmian	I-Worm.Bagle.z	5,04%
6	bez zmian	I-Worm.NetSky.d	2,78%
7	-3	I-Worm.NetSky.y	2,38%
8	-1	I-Worm.LovGate.w	1,89%
9	-1	I-Worm.NetSky.t	1,57%
10	bez zmian	I-Worm.Mydoom.e	0,66%
11	+3	I-Worm.NetSky.r	0,64%
12	-3	I-Worm.Swen	0,64%
13	bez zmian	I-Worm.NetSky.c	0,56%
14	-3	I-Worm.Mydoom.g	0,53%
15	-3	I-Worm.NetSky.o	0,51%
16	-1	I-Worm.Bagle.y	0,50%
17	+1	EXPLOIT.HTML.ObjData	0,43%
18	-2	I-Worm.Sober.g	0,42%
19	powrót	I-Worm.Netsky.z	0,33%
20	powrót	I-Worm.NetSky.m	0,27%
		Inne szkodliwe programy*	6,31%

*infekcje szkodników, które nie zakwalifikowały się do listy

Czerwiec był zdecydowanie najspokojniejszym z minionych miesięcy roku 2004. Powody mogą być przynajmniej dwa: twórcy wirusów wyciszyli się w związku z ostatnimi aresztowaniami hakerów lub też firmy antywirusowe poradziły sobie ze skutkami ostatnich epidemii. Niezależnie jednak od powodów na czerwcowej liście pojawiła się tylko jedna nowość - robak Zafi.b.

Zafi.b powstał na Węgrzech i błyskawicznie rozprzestrzenił się w całej Europie, wypierając nawet rodzinę Netsky. Sukces Zafiego leży w socjotechnice wykorzystanej przez jego twórcę. Szkodnik dociera do potencjalnej ofiary jako wiadomość e-mail. Robak w zależności od adresu IP atakowanego komputera automatycznie wybiera jeden z osiemnastu języków, w którym prezentowana jest wiadomość. Sama treść nie jest oryginalna - fałszywe ostrzeżenie od rzekomych dostawców usług pocztowych lub zaproszenie do obejrzenia ciekawych zdjęć.

W minionych dwóch miesiącach służby zajmujące się ściganiem cyber-przestępców zebrały owocne żniwo. Aresztowano niemal dziesięciu hakerów w różnych krajach. Jest bardzo prawdopodobne, że w najbliższym czasie za kratki trafi także autor robaka Zafi.b.

Pozostała część czerwcowej listy prawie nie różni się od zestawienia z maja. Niektóre robaki zyskały kilka punktów, lecz większość szkodników nie zmieniła pozycji.

Warte podkreślenia jest zniknięcie z listy robaka Klez.h, który przez dwa lata utrzymywał się na niej bez przerwy.

Czerwcowa sielanka prawdopodobnie okaże się przysłowiową ciszą przed burzą. Pojawia się coraz więcej robaków internetowych wyposażonych w funkcje szpiegowskie. Luka w usłudze LSASS, po raz pierwszy wykorzystana przez Sassera, stała się katalizatorem dla tego trendu. Obecnie istnieją już setki szkodników robiących użytek z tej luki i wyraźnie widać, że w najbliższej przyszłości mogą one odebrać palmę pierwszeństwa robakom pocztowym.

Sumarycznie w czerwcu 2004 eksperci z firmy Kaspersky Lab wykryli niemal 300 nowych wirusów.

Podsumowanie:

• nowoÅ›ci:
  • I-Worm.Zafi.b

• do góry:
  • I-Worm.NetSky.r
  • Exploit.HTML.ObjData

• w dół:
  • I-Worm.NetSky.aa
  • I-Worm.NetSky.b
  • I-Worm.NetSky.q
  • I-Worm.NetSky.y
  • I-Worm.LovGate.w
  • I-Worm.Netsky.t
  • I-Worm.Swen
  • I-Worm.Mydoom.g
  • I-Worm.NetSky.o
  • I-Worm.Bagle.y
  • I-Worm.Sober.g

• powroty:
  • I-Worm.NetSky.z
  • I-Worm.NetSky.m

• bez zmian:
  • I-Worm.Bagle.z
  • I-Worm.NetSky.d
  • I-Worm.Mydoom.e
  • I-Worm.Netsky.c