Najpopularniejsze szkodliwe programy kwietnia 2009 wg Kaspersky Lab

Kaspersky Lab prezentuje list臋 szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y u偶ytkownik贸w w kwietniu 2009 r.
Lista jest tworzona na podstawie danych wygenerowanych przez Kaspersky Security Network (KSN), now膮 technologi臋 zaimplementowan膮 w linii 2009 produkt贸w przeznaczonych do u偶ytku domowego. Dane te umo偶liwiaj膮 firmie Kaspersky Lab nie tylko natychmiastowe uzyskanie informacji o zagro偶eniach oraz 艣ledzenie ich ewolucji, ale r贸wnie偶 wykrycie nieznanych zagro偶e艅 i zapewnienie ochrony u偶ytkownikom tak szybko jak to mo偶liwe.

W oparciu o aktywno艣膰 systemu KSN w kwietniu analitycy z Kaspersky Lab opracowali dwa rankingi wirus贸w.

Pierwszy ranking Top 20 opiera si臋 na danych zebranych przez produkt antywirusowy firmy Kaspersky Lab w wersji 2009 i zawiera szkodliwe programy, programy reklamuj膮ce oraz potencjalnie niechciane programy, kt贸re by艂y najcz臋艣ciej wykrywane na komputerach u偶ytkownik贸w.

Pozycja Zmiana Nazwa
1   Bez zmian Net-Worm.Win32.Kido.ih  
2   Bez zmian Virus.Win32.Sality.aa  
3   +6 Trojan-Dropper.Win32.Flystud.ko  
4   Powr贸t Trojan.Win32.Chifrax.a  
5   -2 Trojan.Win32.Autoit.ci  
6   -2 Trojan-Downloader.Win32.VB.eql  
7   Bez zmian Packed.Win32.Krap.b  
8   -2 Worm.Win32.AutoRun.dui  
9   Nowo艣膰 Exploit.HTML.CodeBaseExec  
10   -2 Packed.Win32.Black.a  
11   -1 Virus.Win32.Sality.z  
12   Nowo艣膰 Virus.Win32.Virut.ce  
13   Nowo艣膰 Trojan.JS.Agent.xy  
14   -3 Worm.Win32.Mabezat.b  
15   -3 Virus.Win32.Alman.b  
16   -11 Packed.Win32.Krap.g  
17   Powr贸t Packed.Win32.Klone.bj  
18   -5 Worm.Win32.AutoIt.ar  
19   Nowo艣膰 Exploit.JS.Agent.agc  
20   -5 Email-Worm.Win32.Brontok.q  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej na komputerach u偶ytkownik贸w, kwiecie艅 2009

W kwietniu wyr贸偶ni艂y si臋 dwie nowo艣ci: Virus.Win32.Virut.ce oraz Exploit.HTML.CodeBaseExec.

W lutym Virut.ce uplasowa艂 si臋 prawie na samym szczycie w drugim rankingu, a teraz wszystko wskazuje na to, 偶e zdominuje r贸wnie偶 pierwsz膮 list臋. Ka偶dego dnia pojawiaj膮 si臋 nowe wersje tego wirusa, co sugeruje, 偶e cyberprzest臋pcy monitoruj膮, w jaki spos贸b i kiedy programy antywirusowe wykrywaj膮 szkodliwe programy, i pr贸buj膮 zwi臋kszy膰 rozmiar botnetu sk艂adaj膮cego si臋 z zainfekowanych maszyn. Epidemia spowodowana przez tego wirusa nabiera rozp臋du, dlatego w maju Virut.ce mo偶e awansowa膰 o kilka miejsc w naszych rankingach.

Drug膮 nowo艣膰 stanowi nieco "historyczny" szkodnik - pierwsza wersja tego programu zosta艂a wykryta przez firm臋 Kaspersky Lab jeszcze w 2004 roku. W 2006 roku szkodnik ten regularnie pojawia艂 si臋 w naszych rankingach szkodliwego oprogramowania, jednak z powodu zmiany formatu i metod wykorzystywanych do tworzenia naszych zestawie艅 zosta艂 sklasyfikowany jako nowo艣膰. Szkodnik ten wykorzystuje prost膮 luk臋 w zabezpieczeniach w wersjach 5.01, 5.5 oraz 6.0 Internet Explorera. Wygl膮da na to, 偶e cyberprzest臋pcy maj膮 nadziej臋, 偶e nadal istnieje spora liczba os贸b, kt贸re nie zainstalowa艂y odpowiednich aktualizacji bezpiecze艅stwa lub kt贸re nadal u偶ywaj膮 starszych wersji Internet Explorera.

Trojan.Win32.Chifrax.a wypad艂 z rankingu w pa藕dzierniku zesz艂ego roku, teraz jednak powr贸ci艂 i od razu uplasowa艂 si臋 na czwartym miejscu. Trojan ten, podobnie jak RaMag.a, to zmodyfikowane archiwum WinRAR, kt贸re w tym wypadku jest samorozpakowuj膮cym si臋 archiwum.

Kwietniowy ranking zawiera dwa downloadery skrypt贸w - Trojan.JS.Agent.xy oraz Exploit.JS.Agent.agc - kt贸re stanowi膮 doskona艂y przyk艂ad rodzaj贸w program贸w wykorzystywanych w atakach "drive-by download" (na ten temat powsta艂 ostatnio artyku艂 Ataki drive-by download - Sie膰 w obl臋偶eniu autorstwa Ryana Naraine'a, eksperta ds. bezpiecze艅stwa z Kaspersky Lab).

Wszystkie szkodliwe programy, programy reklamuj膮ce i potencjalnie niechciane aplikacje z zestawienia Top 20 mo偶na pogrupowa膰 wed艂ug g艂贸wnych klas wykrywanych zagro偶e艅. W ci膮gu ostatnich kilku miesi臋cy r贸偶nice w rozk艂adzie tych klas nie przekroczy艂y 5%.


Podzia艂 najpopularniejszych szkodliwych program贸w na kategorie, kwiecie艅 2009

W kwietniu na komputerach u偶ytkownik贸w wykryto w sumie 45 190 unikatowych szkodliwych program贸w, program贸w reklamuj膮cych oraz potencjalnie niechcianych program贸w - prawie tyle samo co w zesz艂ym miesi膮cu.

Drugie zestawienie Top 20 zwiera dane pokazuj膮ce, kt贸re szkodliwe programy najcz臋艣ciej infekowa艂y obiekty wykrywane na komputerach u偶ytkownik贸w. W rankingu tym dominuj膮 szkodliwe programy zdolne do infekowania plik贸w.

Pozycja Zmiana Nazwa
1   Bez zmian Virus.Win32.Sality.aa  
2   Bez zmian Worm.Win32.Mabezat.b  
3   Bez zmian Virus.Win32.Virut.ce  
4   Bez zmian Net-Worm.Win32.Nimda  
5   Bez zmian Virus.Win32.Xorer.du  
6   Bez zmian Virus.Win32.Sality.z  
7   +1 Virus.Win32.Parite.b  
8   +1 Virus.Win32.Virut.q  
9   -2 Virus.Win32.Alman.b  
10   +1 Virus.Win32.Small.l  
11   +1 Email-Worm.Win32.Runouce.b  
12   +1 Net-Worm.Win32.Kido.ih  
13   -3 Trojan-Downloader.HTML.Agent.ml  
14   Bez zmian Virus.Win32.Virut.n  
15   Bez zmian Virus.Win32.Parite.a  
16   Bez zmian Virus.Win32.Hidrag.a  
17   +3 Worm.Win32.Fujack.k  
18   Bez zmian P2P-Worm.Win32.Bacteraloh.h  
19   -2 Trojan-Clicker.HTML.IFrame.acy  
20   Nowo艣膰 Virus.Win32.Virut.av  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej w艣r贸d wszystkich wykrytych zainfekowanych obiekt贸w, kwiecie艅 2009

W kwietniu drugi ranking Top 20 niewiele r贸偶ni艂 si臋 od poprzedniego. Jedyn膮 aktywno艣ci膮, o kt贸rej warto wspomnie膰, by艂o pojawienie si臋 w rankingu kolejnej modyfikacji Viruta - Virus.Win32.Virut.av. Wirus ten zosta艂 po raz pierwszy wykryty przez firm臋 Kaspersky Lab w 2007 roku i nadal jest aktywny.

Do rodziny wirus贸w Virut nale偶膮 cztery miejsca w rankingu Top 20, co stanowi 20% samodzielnie rozprzestrzeniaj膮cych si臋 program贸w z drugiego rankingu.