Najpopularniejsze szkodliwe programy pa藕dziernika 2008 wg Kaspersky Lab

Kaspersky Lab prezentuje list臋 szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y u偶ytkownik贸w w pa藕dzierniku 2008 r.
Od lipca 2008 r. lista 20 najpopularniejszych szkodnik贸w jest tworzona na podstawie danych wygenerowanych przez Kaspersky Security Network (KSN), now膮 technologi臋 zaimplementowan膮 w linii 2009 produkt贸w przeznaczonych do u偶ytku domowego. Dane te umo偶liwiaj膮 firmie Kaspersky Lab nie tylko natychmiastowe uzyskanie informacji o zagro偶eniach oraz 艣ledzenie ich ewolucji, ale r贸wnie偶 wykrycie nieznanych zagro偶e艅 i zapewnienie ochrony u偶ytkownikom tak szybko jak to mo偶liwe.

W oparciu o aktywno艣膰 systemu KSN w pa藕dzierniku analitycy z Kaspersky Lab opracowali dwa rankingi wirus贸w.

Pierwsza lista przedstawia najbardziej rozpowszechnione szkodliwe programy, w tym adware i potencjalnie niechciane programy. Pogramy zosta艂y uszeregowane na podstawie liczby komputer贸w, na kt贸rych zosta艂y wykryte.

Pozycja Zmiana Nazwa
1   +1 Trojan-Downloader.WMA.Wimad.n  
2    Nowo艣膰 Packed.Win32.Krap.b  
3    Nowo艣膰 Worm.Win32.AutoRun.dui  
4    Nowo艣膰 Virus.Win32.Sality.aa  
5   +2 Trojan-Downloader.JS.IstBar.cx  
6   +6 Trojan.Win32.Obfuscated.gen  
7   -4 Packed.Win32.Black.a  
8   -2 Trojan-Downloader.Win32.VB.eql  
9    Nowo艣膰 Virus.Win32.Alman.b  
10   -6 Trojan.Win32.Agent.abt  
11    Nowo艣膰 Worm.VBS.Autorun.r  
12    Nowo艣膰 not-a-virus:AdWare.Win32.Ejik.sl  
13    Nowo艣膰 Trojan.JS.Agent.df  
14   -9 Trojan-Downloader.HTML.IFrame.sz  
15    Nowo艣膰 Virus.Win32.VB.bu  
16   +2 Email-Worm.Win32.Brontok.q  
17    Nowo艣膰 Trojan.Win32.Agent.rzw  
18    Nowo艣膰 Trojan-Clicker.HTML.IFrame.wq  
19   -10 not-a-virus:AdWare.Win32.BHO.ca  
20   -12 Trojan.Win32.Agent.tfc  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej na komputerach u偶ytkownik贸w, pa藕dziernik 2008

Wrze艣niowy lider, rootkit Agent.cxv wypad艂 z rankingu tak szybko jak si臋 pojawi艂. Nie znikn膮艂 jednak ca艂kowicie - wed艂ug pa藕dziernikowych statystyk kr膮偶y wok贸艂 siedemdziesi膮tego miejsca.

Na pierwszym miejscu znalaz艂 si臋 Trojan-Downloader.WMA.Wimad.n. Jest to niestandardowy szkodliwy kod - plik multimedialny, kt贸ry wykorzystuje luk臋 w odtwarzaczu Windows Media Player w celu pobrania innych trojan贸w na zaatakowan膮 maszyn臋.

Za trojanem Wimad uplasowa艂y si臋 trzy nowo艣ci. Najbardziej interesuj膮cy z nich jest robak Autorun.dui i wirus Sality.aa. Poniewa偶 Sality.aa jest sta艂ym go艣ciem na drugiej li艣cie, obecno艣膰 tego wirusa w艣r贸d trzech najpopularniejszych szkodliwych program贸w stanowi pow贸d do niepokoju. Wygl膮da na to, 偶e epidemia spowodowana tym wirusem osi膮ga nowe poziomy. Alman.b, z艂o偶ony wirus polimorficzny, znajduje si臋 w podobnej sytuacji.

W tym miesi膮cu lista 20 najpopularniejszych szkodnik贸w obejmuje prawie wszystkie rodzaje szkodliwych i potencjalnie niechcianych program贸w: jest robak skryptowy, kilka program贸w adware i kilka trojan贸w ro偶nych rodzaj贸w.

Poni偶szy diagram pokazuje programy z rankingu uszeregowane wed艂ug klasy. Drugi miesi膮c z rz臋du zmniejsza si臋 og贸lny udzia艂 trojan贸w. W pa藕dzierniku udzia艂 ten zmniejszy艂 si臋 z 70% do 50%.


Podzia艂 najpopularniejszych szkodliwych program贸w na kategorie, pa藕dziernik 2008

Og贸lnie, we wrze艣niu na komputerach u偶ytkownik贸w wykryto 39 240 unikatowych szkodliwych program贸w, program贸w adware oraz potencjalnie niechcianych program贸w. Bez w膮tpienia liczba zagro偶e艅 na wolno艣ci wrasta. W tym miesi膮cu wzrost wynosi艂 艣rednio 4 000 (we wrze艣niu wykryto 35 103 program贸w).

Drugie zestawienie pokazuje statystyki dotycz膮ce szkodliwych program贸w, kt贸re najcz臋艣ciej infekuj膮 obiekty na atakowanych maszynach. Wi臋kszo艣膰 program贸w w tym rankingu potrafi infekowa膰 pliki.


Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej w艣r贸d wszystkich wykrytych zainfekowanych obiekt贸w, pa藕dziernik 2008

W pa藕dziernikowym rankingu obserwujemy stosunkowo niewielkie zmiany w por贸wnaniu z wrze艣niem zestawieniem: tylko jeden nowy szkodliwy program i dwa powroty. Po raz kolejny zmieni艂 si臋 lider - jest to zreszt膮 do艣膰 powszechne zjawisko. W sierpniowym zestawieniu prowadzi艂 Nimda, we wrze艣niu jego miejsce zaj膮艂 Xorer.du, w pa藕dzierniku natomiast na czo艂ow膮 pozycj臋 wysun膮艂 si臋 Mabezat.b.

Mazebat.b zosta艂 po raz pierwszy wykryty w listopadzie zesz艂ego roku, a na li艣cie najpopularniejszych szkodnik贸w z wrze艣nia 2008 r. zajmowa艂 trzecie miejsce. Obecnie wydaje si臋, 偶e program ten osi膮gn膮艂 mas臋 krytyczn膮, kt贸ra pozwoli艂a mu wyj艣膰 na prowadzenie w pa藕dziernikowym zestawieniu. Okazuje si臋, 偶e rado艣膰 z powodu znikni臋cia robaka Otwical.g z rankingu by艂a przedwczesna. W pa藕dzierniku szkodnik ten powr贸ci艂 i chocia偶 znajduje si臋 dopiero na trzynastym miejscu, nie wiadomo co przyniesie przysz艂o艣膰. Niekt贸rzy oceniaj膮, 偶e botnet stworzony przez tego robaka jest jednym z dziesi臋ciu najwi臋kszych botnet贸w w Internecie.

W pa藕dzierniku we znaki da艂a si臋 r贸wnie偶 rodzina wirus贸w Sality - Sality.aa znalaz艂 si臋 na trzecim miejscu, Sality.z awansowa艂 o sze艣膰 pozycji, natomiast Sality.s znalaz艂 si臋 na jedenastej pozycji.

Og贸lnie, mo偶na powiedzie膰, 偶e druga lista 20 najpopularniejszych szkodliwych program贸w osi膮gn臋艂a pewn膮 stabilno艣ci膮 je偶eli chodzi o zawarte w niej programy. Nie nale偶y si臋 spodziewa膰, 偶e przysz艂e zmiany i przesuni臋cia b臋d膮 spowodowane du偶膮 liczb膮 nowych program贸w, jakie pojawi膮 si臋 w rankingu.

Pozycja Zmiana Nazwa
1   +3 Worm.Win32.Mabezat.b  
2   -1 Virus.Win32.Xorer.du  
3   +2 Virus.Win32.Sality.aa  
4   -2 Net-Worm.Win32.Nimda  
5   -1 Virus.Win32.Alman.b  
6   Bez zmian Virus.Win32.Parite.b  
7   Bez zmian Virus.Win32.Virut.n  
8   +6 Virus.Win32.Sality.z  
9   Bez zmian Virus.Win32.Virut.q  
10   -2 Virus.Win32.Small.l  
11   +1 Virus.Win32.Sality.s  
12   -1 Email-Worm.Win32.Runouce.b  
13    Powr贸t Worm.Win32.Otwycal.g  
14   -1 Virus.Win32.Hidrag.a  
15   -5 Virus.Win32.Parite.a  
16   -1 Trojan.Win32.Obfuscated.gen  
17   -1 Worm.Win32.Fujack.k  
18   Bez zmian Trojan-Downloader.WMA.GetCodec.b  
19   Nowo艣膰 Worm.Win32.Fujack.bd  
20    Powr贸t Virus.Win32.Neshta.a