Szkodliwe programy w Polsce - marzec 2010

Kaspersky Lab Polska prezentuje marcowy raport przygotowany w ramach comiesi臋cznego zestawienia aktywno艣ci szkodliwego oprogramowania na terenie Polski. Analiza dokonana zosta艂a w oparciu o informacje dostarczone przez system Kaspersky Security Network (KSN).

Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagro偶eniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla u偶ytkownik贸w indywidualnych.

Raport sk艂ada si臋 z dw贸ch cz臋艣ci. W pierwszej znajduje si臋 Top 10 najcz臋艣ciej infekowanych polskich miast oraz aktywno艣膰 szkodnik贸w w ka偶dym z wojew贸dztw. Druga cze艣膰 raportu sk艂ada si臋 z Top 20 oprogramowania najcz臋艣ciej atakuj膮cego komputery polskich u偶ytkownik贸w Sieci. Dope艂nieniem s膮 tabelki prezentuj膮ce r贸偶nice w stosunku do ostatniego zestawienia z lutego (dost臋nego tutaj: http://www.viruslist.pl/analysis.html?newsid=592).

Top 10 najcz臋艣ciej infekowanych polskich miast


Top 10 najcz臋艣ciej infekowanych polskich miast - wykres, marzec 2010

Powy偶szy wykres prezentuje dziesi臋膰 najbardziej zainfekowanych miast w Polsce. Stanowi膮 one blisko 75% infekcji na terenie kraju. Tabelka poni偶ej jest uzupe艂nieniem wykresu, w kt贸rym uwzgl臋dniono r贸偶nice w por贸wnaniu z ubieg艂ym miesi膮cem.

Pozycja Zmiana Miasto Udzia艂 procentowy
1   Bez zmian Warszawa   30,95%  
2   Bez zmian Wroc艂aw   16,75%  
3   +2 Pozna艅   5,91%  
4   -1 Bydgoszcz   4,23%  
5   +1 Katowice  4,20%  
6   -2 Lublin   3,36%  
7   Bez zmian 艁贸d藕   2,69%  
8   Nowo艣膰 Bia艂ystok   2,65%  
9   Bez zmian Szczecin   2,47%  
10   Nowo艣膰 Gdynia   2,26%  
  Pozosta艂e miasta   24,53%  

Top 10 najcz臋艣ciej infekowanych polskich miast - tabela, marzec 2010

Pierwsza rzecz jaka rzuca si臋 w oczy, to bardzo wysoka liczba infekcji we Wroc艂awiu. Ju偶 w lutym notowa艂 on sporo zara偶e艅, jednak w tym miesi膮cu umocni艂 swoj膮 drug膮 pozycj臋. Najwi臋cej infekcji we Wroc艂awiu przypad艂o na pierwszy tydzie艅 marca, kiedy to odpowiada艂 on za 50% zara偶e艅 w kraju, staj膮c si臋 tym samym przez pewien okres czasu liderem, deklasuj膮c na tym polu nawet Warszaw臋. Stolica od kilku zestawie艅 notuje coraz mniejsz膮 liczb臋 infekcji (bywa艂y miesi膮ce, gdzie przekracza艂a ona 40%). W raporcie pojawi艂y si臋 tak偶e dwie nowo艣ci - Bia艂ystok oraz Gdynia.

Poni偶sza mapa prezentuje poziom infekcji w poszczeg贸lnych wojew贸dztwach. Ka偶dy kolor odpowiada procentowemu udzia艂owi wojew贸dztwa w infekcji kraju.

  • poni偶ej 1,5% - kolor zielony
  • mi臋dzy 1,51% a 5% - kolor 偶贸艂ty
  • mi臋dzy 5,01% a 9% - kolor pomara艅czowy
  • mi臋dzy 9,01% a 20% - kolor czerwony
  • powy偶ej 20% - kolor bordowy


Poziom infekcji w poszczeg贸lnych wojew贸dztwach, marzec 2010

Na mapie wojew贸dztw nie zasz艂o wiele zmian. O ponad po艂ow臋 wzros艂a liczba infekcji w wojew贸dztwie podlaskim, natomiast 艂贸dzkie i lubelskie odnotowa艂y spadek. Je偶eli w wojew贸dztwie dolno艣l膮skim wci膮偶 b臋dzie wzrasta艂a liczba infekcji to prawdopodobnie w przysz艂ym miesi膮cu zostanie ono oznaczone kolorem bordowym, kt贸remu przypisany jest najwi臋kszy stopie艅 zara偶e艅.

Top 20 najpopularniejszych zagro偶e艅 w Polsce

Druga cz臋艣膰 raportu dotyczy Top 20 szkodliwego oprogramowania, jakie najcz臋艣ciej atakowa艂o polskich u偶ytkownik贸w. Zestawienie dla ca艂ego 艣wiata jest dost臋pna tutaj: http://www.viruslist.pl/analysis.html?newsid=596.

Pozycja Zmiana Nazwa Udzia艂 procentowy
1   Nowo艣膰 Trojan.Win32.Inject.anru   12,69%  
2   -1 HEUR:Trojan.Win32.Generic   10,16%  
3   +4 Packed.Win32.Krap.ao   5,38%  
4   +14 Backdoor.Win32.Hackdoor.cg   3,97%  
5   Nowo艣膰 Backdoor.Win32.Bifrose.cgsf   2,61%  
6   -2 not-a-virus:AdWare.Win32.EZula.heur   2,56%  
7   Nowo艣膰 Trojan.Win32.Shutdowner.ehz   2,26%  
8   -2 Packed.Win32.Krap.ai   2,11%  
9   +10 not-a-virus:Porn-Tool.Win32.Porn2Peer.i   2,01%  
10   Nowo艣膰 Backdoor.Win32.Shark.hyv   1,78%  
11   Nowo艣膰 not-a-virus:Porn-Tool.Win32.Porn2Peer.e   1,60%  
12   Nowo艣膰 Packed.Win32.Krap.as   1,58%  
13   Nowo艣膰 MultiPacked.Multi.Generic   1,36%  
14   Nowo艣膰 Trojan-Proxy.Win32.Small.aft   1,35%  
15   Nowo艣膰 Net-Worm.Win32.Kido.ih   1,34%  
16   -7 Trojan-Ransom.Win32.DigiPog.ce   1,11%  
17   Nowo艣膰 Trojan-Downloader.Win32.FraudLoad.wzyh   1,08%  
18   Nowo艣膰 Backdoor.Win32.Pahador.t   0,98%  
19   -11 P2P-Worm.Win32.Palevo.rmm   0,90%  
20   Nowo艣膰 Trojan.Win32.Crypt.bju   0,83%  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej na komputerach polskich internaut贸w, marzec 2010

W marcu najwy偶szy skok zanotowa艂 Backdoor.Win32.Hackdoor.cg. Jest to bardzo niebezpieczne narz臋dzie, posiadaj膮ce cechy przypisane rootkitom. Ukrywa w systemie swoje pliki i procesy, a tak偶e utrudnia wykrywanie programom antywirusowym. Jest on stosowany w celu kradzie偶y login贸w i hase艂 dost臋pu do system贸w bankowo艣ci online. Backdoor zmienia tak偶e ustawienia strony startowej oraz preferencji wyszukiwania. Szkodnik mo偶e by膰 uruchamiany w momencie logowania si臋 u偶ytkownika do systemu operacyjnego.

Warto zauwa偶y膰, 偶e cz臋艣膰 ze szkodnik贸w uj臋tych w tabelce Top 20 znajduje si臋 tak偶e w Top 20 dla 艣wiata, chocia偶by Net-Worm.Win32.Kido.ih czy Packed.Win32.Krap.as. Kido w r贸偶nych wariacjach zajmuje kilka czo艂owych miejsc. I chocia偶 w Polsce zdaje si臋 ju偶 nie by膰 wi臋kszym problemem, to na 艣wiecie wci膮偶 wyrz膮dza wiele szk贸d. W ostatnich miesi膮cach by艂o o nim bardzo g艂o艣no. Spos贸b dzia艂ania i metody usuwania Kido (znanego tak偶e pod nazw膮 Conficker) zosta艂 opisany tutaj: http://www.viruslist.pl/analysis.html?newsid=540 oraz http://www.viruslist.pl/weblog.html?weblogid=523.

殴r贸d艂o:
Kaspersky Lab