Najpopularniejsze szkodliwe programy sierpnia 2008 wg Kaspersky Lab

Kaspersky Lab prezentuje list臋 szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y u偶ytkownik贸w w sierpniu 2008 r.
Od lipca 2008 r. lista 20 najpopularniejszych szkodnik贸w jest tworzona na podstawie danych wygenerowanych przez Kaspersky Security Network (KSN), now膮 technologi臋 zaimplementowan膮 w linii 2009 produkt贸w przeznaczonych do u偶ytku domowego. Dane te umo偶liwiaj膮 firmie Kaspersky Lab nie tylko natychmiastowe uzyskanie informacji o zagro偶eniach oraz 艣ledzenie ich ewolucji, ale r贸wnie偶 wykrycie nieznanych zagro偶e艅 i zapewnienie ochrony u偶ytkownikom tak szybko jak to mo偶liwe.

Po up艂yni臋ciu drugiego miesi膮ca analizowania danych zebranych przy u偶yciu technologii Kaspersky Security Network analitycy z Kaspersky Lab zaobserwowali znacz膮ce zmiany w艣r贸d najbardziej rozpowszechnionych szkodliwych program贸w.

Pierwsza tabela bazuje na statystykach dostarczonych przez produkty Kaspersky Lab z linii 2009. Podane liczby okre艣laj膮 odsetek komputer贸w, na kt贸rych wykryto zagro偶enia.

Pozycja Zmiana Nazwa
1   Bez zmian Trojan.Win32.DNSChanger.ech  
2   Nowo艣膰 Trojan.Win32.Pakes.kab  
3   Nowo艣膰 Trojan-Downloader.Win32.Agent.xqz  
4   Nowo艣膰 Trojan-Downloader.Win32.Agent.yaw  
5   Nowo艣膰 Trojan-Downloader.Win32.Agent.xws  
6   Nowo艣膰 Trojan-Downloader.Win32.Small.zie  
7   Nowo艣膰 Trojan-Downloader.Win32.Agent.xna  
8   Nowo艣膰 Trojan-Downloader.JS.Agent.chk  
9   Nowo艣膰 Trojan.Win32.Agent.tfc  
10   6 not-a-virus:AdWare.Win32.BHO.ca  
11   Nowo艣膰 not-a-virus:AdWare.Win32.Agent.cp  
12   -3 Trojan.Win32.Agent.abt  
13   Nowo艣膰 Trojan-Dropper.Win32.Agent.tbd  
14   Nowo艣膰 not-a-virus:AdWare.Win32.BHO.sc  
15   Nowo艣膰 not-a-virus:AdWare.Win32.BHO.vp  
16   Nowo艣膰 Trojan-GameThief.Win32.OnLineGames.sjbb  
17   Nowo艣膰 Trojan-Clicker.Win32.Agent.bkd  
18   1 Trojan.Win32.Chifrax.a  
19   Nowo艣膰 Trojan.RAR.Qfavorites.a  
20   Nowo艣膰 Trojan-GameThief.Win32.OnLineGames.sgpq  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej na komputerach u偶ytkownik贸w, sierpie艅 2008

Pomimo zmian lider z poprzedniego miesi膮ca - Trojan DNSChanger.ech – pozosta艂 na szczycie rankingu. Poziom jego rozpowszechnienia jest ponad trzykrotnie wi臋kszy ni偶 w przypadku programu znajduj膮cego si臋 na drugim miejscu. Oznacza to, 偶e DNSChanger spowodowa艂 ca艂kiem powa偶n膮 epidemi臋, kt贸ra da艂a si臋 we znaki przede wszystkim u偶ytkownikom z kraj贸w z Europy Zachodniej.

W najnowszej ods艂onie listy pojawi艂o si臋 16 nowo艣ci i wszystkie z nich zosta艂y dodane do antywirusowych baz danych Kaspersky Lab w sierpniu 2008. W艣r贸d nowo艣ci interesuj膮ca jest grupa sze艣ciu trojan贸w-downloader贸w, kt贸re zajmuj膮 od 3 do 8 miejsca. Poprzez uniemo偶liwienie tym trojanom wykonania ich podstawowego zadania, czyli pobierania szkodliwego kodu z Internetu, produkty Kaspersky Lab zablokowa艂y tak偶e masowe pobieranie innych niebezpiecznych aplikacji na komputery u偶ytkownik贸w.

Wyr贸偶niaj膮 si臋 tak偶e programy adware maj膮ce posta膰 obiekt贸w Browser Helper Object. Liczebno艣膰 tych aplikacji jest zwi膮zana z tym, 偶e Internet Explorer - przegl膮darka, dla kt贸rej zaprojektowano ten adware - cieszy si臋 ogromn膮 popularno艣ci膮.

Statystyki z ubieg艂ego miesi膮ca zawiera艂y cztery klasy szkodliwego i potencjalnie niechcianego oprogramowania (TrojWare, AdWare, VirWare oraz MalWare). W sierpniu pozosta艂y tylko dwie: TrojWare oraz AdWare.


Podzia艂 najpopularniejszych szkodliwych program贸w na kategorie, sierpie艅 2008

W sierpniu na komputerach u偶ytkownik贸w wykryto 艂膮cznie 28 940 r贸偶nych szkodliwych i potencjalnie niebezpiecznych program贸w. Jest to wzrost o ponad 8 000 w por贸wnaniu w lipcem i wskazuje na znaczne zwi臋kszenie si臋 liczby zagro偶e艅, kt贸re kr膮偶膮 w Internecie.

Drugi ranking przedstawia liczby dotycz膮ce najbardziej rozpowszechnionych szkodliwych program贸w spo艣r贸d wszystkich wykrytych zainfekowanych obiekt贸w.

Pozycja Zmiana Nazwa
1   3 Net-Worm.Win32.Nimda  
2   8 Virus.Win32.Xorer.du  
3   3 Virus.Win32.Parite.b  
4   5 Virus.Win32.Virut.n  
5   9 Virus.Win32.Parite.a  
6   2 Virus.Win32.Alman.b  
7   Nowo艣膰 Trojan.Win32.DNSChanger.ech  
8   Nowo艣膰 Email-Worm.Win32.Runouce.b  
9   4 Worm.Win32.Fujack.k  
10   9 Worm.VBS.Headtail.a  
11   4 Trojan-Downloader.WMA.GetCodec.d  
12   Nowo艣膰 Virus.Win32.Downloader.ax  
13   Nowo艣膰 Trojan-Clicker.HTML.IFrame.js  
14   -13 Virus.Win32.Virut.q  
15   Nowo艣膰 Virus.Win32.Small.l  
16   -12 Virus.Win32.Hidrag.a  
17   -5 Worm.Win32.Otwycal.g  
18   Nowo艣膰 Virus.Win32.Virut.b  
19   -14 Virus.Win32.Neshta.a  
20   Nowo艣膰 Virus.Win32.Tenga.a  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej w艣r贸d wszystkich wykrytych zainfekowanych obiekt贸w, sierpie艅 2008

Zmiany na drugiej li艣cie s膮 mniej dramatyczne - tylko 7 nowo艣ci. Jednak do艣膰 du偶e ruchy nast膮pi艂y w czo艂贸wce - lider z ubieg艂ego miesi膮ca (Virut.q) spad艂 a偶 o 13 miejsc a Fujack.ap ca艂kowicie wylecia艂 z zestawienia po lipcowym spadku z drugiego miejsca na ostatnie.

Niespodziewany sierpniowy lider okaza艂 si臋 by膰 robakiem, kt贸ry po raz pierwszy zosta艂 wykryty w roku 2001. Teoretycznie program ten powinien ju偶 dawno wygin膮膰 w ruchu internetowym, jednak tak si臋 nie sta艂o: robak Nimda jest ci膮gle aktywny i obecny w tych samych plikach, kt贸re analitycy z Kaspersky Lab wykrywali w latach 2001-2002.

Pojawienie si臋 trojana DNSChanger.ech na drugim miejscu jest tak偶e warte zauwa偶enia. Oznacza to, 偶e szkodnik ten ci膮gle modyfikuje w艂asny kod i mo偶e istnie膰 w wielu postaciach na r贸偶nych komputerach.