Najpopularniejsze szkodliwe programy listopada 2008 wg Kaspersky Lab

Kaspersky Lab prezentuje list臋 szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y u偶ytkownik贸w w listopadzie 2008 r.
Od lipca 2008 r. lista 20 najpopularniejszych szkodnik贸w jest tworzona na podstawie danych wygenerowanych przez Kaspersky Security Network (KSN), now膮 technologi臋 zaimplementowan膮 w linii 2009 produkt贸w przeznaczonych do u偶ytku domowego. Dane te umo偶liwiaj膮 firmie Kaspersky Lab nie tylko natychmiastowe uzyskanie informacji o zagro偶eniach oraz 艣ledzenie ich ewolucji, ale r贸wnie偶 wykrycie nieznanych zagro偶e艅 i zapewnienie ochrony u偶ytkownikom tak szybko jak to mo偶liwe.

W oparciu o aktywno艣膰 systemu KSN w pa藕dzierniku analitycy z Kaspersky Lab opracowali dwa rankingi wirus贸w.

Pierwszy z ranking贸w tworz膮 szkodliwe programy, kt贸re by艂y najcz臋艣ciej wykrywane na komputerach u偶ytkownik贸w przez produkty antywirusowe z linii 2009.

Pozycja Zmiana Nazwa
1   +3 Virus.Win32.Sality.aa  
2   Bez zmian Packed.Win32.Krap.b  
3   Nowo艣膰 Trojan-Downloader.WMA.GetCodec.c  
4   -1 Worm.Win32.AutoRun.dui  
5   +3 Trojan-Downloader.Win32.VB.eql  
6   Nowo艣膰 Worm.Win32.AutoRun.rja  
7   Bez zmian Packed.Win32.Black.a  
8   Nowo艣膰 Exploit.JS.RealPlr.nn  
9   Nowo艣膰 Trojan-Downloader.JS.Tabletka.a  
10   -5 Trojan-Downloader.JS.IstBar.cx  
11   -1 Trojan.Win32.Agent.abt  
12   Nowo艣膰 Trojan-Downloader.Win32.Agent.anje  
13   +2 Virus.Win32.VB.bu  
14   Nowo艣膰 Worm.Win32.Mabezat.b  
15   Nowo艣膰 Worm.Win32.AutoRun.eee  
16   Bez zmian Email-Worm.Win32.Brontok.q 
17   -8 Virus.Win32.Alman.b  
18   -7 Worm.VBS.Autorun.r  
19   Nowo艣膰 Trojan-Downloader.JS.Iframe.yp  
20   Nowo艣膰 Trojan.Win32.Autoit.ci  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej na komputerach u偶ytkownik贸w, listopad 2008

W listopadzie na pierwszym miejscu uplasowa艂 si臋 wirus Sality.aa. W ci膮gu dw贸ch ostatnich miesi臋cy znacznie wzros艂a liczba komputer贸w zainfekowanych tym szkodnikiem. W zesz艂ym miesi膮cu analitycy z Kaspersky Lab przewidywali nadci膮gaj膮c膮 epidemi臋 tego wirusa. Prognozy te sprawdzi艂y si臋 – nowe wersje tego wirusa pojawia艂y si臋 kilka razy w tygodniu.

W listopadzie GetCodec.c spe艂nia艂 podobn膮 funkcj臋 co w pa藕dzierniku Wimad.n - wykorzystywa艂 udokumentowan膮, ale ma艂o znan膮 funkcjonalno艣膰 w formacie ASF. Bior膮c pod uwag臋 fakt, 偶e multimedia stanowi膮 nieodzown膮 cz臋艣膰 dzisiejszego 艣wiata elektronicznego, z pewno艣ci膮 pojawi膮 si臋 inne, podobne szkodliwe programy.

W rankingu pojawi艂y si臋 dwa nowe downloadery skrypt贸w - Trojan-Downloader.JS.Tabletka.a oraz Trojan-Downloader.JS.Iframe.yp – oraz trzy robaki, z kt贸rych dwa pochodz膮 z b艂yskawicznie rozprzestrzeniaj膮cej si臋 rodziny Autorun. Bior膮c pod uwag臋 szybko艣膰 rozprzestrzeniania si臋 robak贸w Autorun, nale偶y spodziewa膰 si臋 wzrostu liczby maszyn zainfekowanych tymi programami. Trzeci z nowych robak贸w, Mabezat.b, prowadzi r贸wnie偶 w drugim listopadowym rankingu.

Wszystkie zawarte w rankingu szkodliwe i potencjalnie niechciane programy, jak r贸wnie偶 programy adware mo偶na podzieli膰 na trzy og贸lne klasy. Udzia艂 trojan贸w zmniejszy艂 si臋 o kolejne 10%, natomiast udzia艂 samodzielnie rozprzestrzeniaj膮cych si臋 program贸w zwi臋kszy艂 si臋 z 30% do 45%.


Podzia艂 najpopularniejszych szkodliwych program贸w na kategorie, listopad 2008

W sumie, w listopadzie na komputerach u偶ytkownik贸w wykryto 45 690 unikatowych szkodliwych, potencjalnie niechcianych program贸w oraz program贸w adware. Stale ros艂a liczba zagro偶e艅 wykrywanych na wolno艣ci - w listopadzie ich liczba wynosi艂a 6 500.

Drugi ranking 20 najpopularniejszych szkodliwych program贸w pokazuje, kt贸re programy najcz臋艣ciej infekowa艂y obiekty wykryte na komputerach u偶ytkownik贸w. Naturalnie, ranking ten zawiera g艂贸wnie szkodliwe programy, kt贸re potrafi膮 infekowa膰 pliki.

Pozycja Zmiana Nazwa
1   Bez zmian Worm.Win32.Mabezat.b  
2   +1 Virus.Win32.Sality.aa  
3   +1 Net-Worm.Win32.Nimda  
4   -2 Virus.Win32.Xorer.du  
5   +1 Virus.Win32.Parite.b  
6   +1 Virus.Win32.Virut.n  
7   -2 Virus.Win32.Alman.b  
8   Bez zmian Virus.Win32.Sality.z  
9   +1 Virus.Win32.Small.l  
10   +2 Email-Worm.Win32.Runouce.b  
11   -2 Virus.Win32.Virut.q  
12   +3 Virus.Win32.Parite.a  
13   +4 Worm.Win32.Fujack.k  
14   -1 Worm.Win32.Otwycal.g  
15   -1 Virus.Win32.Hidrag.a  
16   Nowo艣膰 P2P-Worm.Win32.Bacteraloh.h  
17   Powr贸t Worm.VBS.Headtail.a  
18   -2 Trojan.Win32.Obfuscated.gen  
19   +1 Virus.Win32.Neshta.a  
20   -2 Trojan-Downloader.WMA.GetCodec.b  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej w艣r贸d wszystkich wykrytych zainfekowanych obiekt贸w, listopad 2008

W stosunku do poprzedniego miesi膮ca w rankingu wyst膮pi艂o niewiele zmian: odnotowano jedn膮 nowo艣膰 i jeden powr贸t. Potwierdzaj膮 si臋 prognozy z zesz艂ego miesi膮ca – zawarto艣膰 listy 20 najpopularniejszych szkodliwych program贸w jest stosunkowo stabilna.

Nowo艣膰 na li艣cie, robak o nazwie Bacteraloh.h, zosta艂 po raz pierwszy wykryty przez firm臋 Kaspersky Lab w styczniu 2007 r. Robak ten zdo艂a艂 zakwalifikowa膰 si臋 do drugiego rankingu, poniewa偶 jest wykorzystywany w niekt贸rych modyfikacjach wirusa Sality. Jak ju偶 zauwa偶yli艣my wcze艣niej, rodzina ta jest obecnie bardzo aktywna.

Do rankingu powr贸ci艂 Worm.VBS.Headtail.a, kt贸ry wypad艂 z niego we wrze艣niu. Robak ten pojawia艂 si臋 w rankingu i znika艂 z niego ju偶 wiele razy, dlatego mo偶na si臋 spodziewa膰, 偶e podobna sytuacja jeszcze powt贸rzy si臋.