Najpopularniejsze szkodliwe programy sierpnia 2008 wg Kaspersky Lab


2008-09-02
Kaspersky Lab prezentuje listę szkodliwych programów, które najczęściej atakowały użytkowników w sierpniu 2008 r.

Od lipca 2008 r. lista 20 najpopularniejszych szkodników jest tworzona na podstawie danych wygenerowanych przez Kaspersky Security Network (KSN), nową technologię zaimplementowaną w linii 2009 produktów przeznaczonych do użytku domowego.

Dane te umożliwiają firmie Kaspersky Lab nie tylko natychmiastowe uzyskanie informacji o zagrożeniach oraz śledzenie ich ewolucji, ale również wykrycie nieznanych zagrożeń i zapewnienie ochrony użytkownikom tak szybko jak to możliwe.

Po upłynięciu drugiego miesiąca analizowania danych zebranych przy użyciu technologii Kaspersky Security Network analitycy z Kaspersky Lab zaobserwowali znaczące zmiany wśród najbardziej rozpowszechnionych szkodliwych programów.

Pierwsza tabela bazuje na statystykach dostarczonych przez produkty Kaspersky Lab z linii 2009. Podane liczby określają odsetek komputerów, na których wykryto zagrożenia.

 

PozycjaZmianaNazwa
1   Bez zmianTrojan.Win32.DNSChanger.ech  
2   NowośćTrojan.Win32.Pakes.kab  
3   NowośćTrojan-Downloader.Win32.Agent.xqz  
4   NowośćTrojan-Downloader.Win32.Agent.yaw  
5   NowośćTrojan-Downloader.Win32.Agent.xws  
6   NowośćTrojan-Downloader.Win32.Small.zie  
7   NowośćTrojan-Downloader.Win32.Agent.xna  
8   NowośćTrojan-Downloader.JS.Agent.chk  
9   NowośćTrojan.Win32.Agent.tfc  
10   6not-a-virus:AdWare.Win32.BHO.ca  
11   Nowośćnot-a-virus:AdWare.Win32.Agent.cp  
12   -3Trojan.Win32.Agent.abt  
13   NowośćTrojan-Dropper.Win32.Agent.tbd  
14   Nowośćnot-a-virus:AdWare.Win32.BHO.sc  
15   Nowośćnot-a-virus:AdWare.Win32.BHO.vp  
16   NowośćTrojan-GameThief.Win32.OnLineGames.sjbb  
17   NowośćTrojan-Clicker.Win32.Agent.bkd  
18   1Trojan.Win32.Chifrax.a  
19   NowośćTrojan.RAR.Qfavorites.a  
20   NowośćTrojan-GameThief.Win32.OnLineGames.sgpq  

Szkodliwe programy występujące najczęściej na komputerach użytkowników, sierpień 2008

Pomimo zmian lider z poprzedniego miesiąca - Trojan DNSChanger.ech – pozostał na szczycie rankingu. Poziom jego rozpowszechnienia jest ponad trzykrotnie większy niż w przypadku programu znajdującego się na drugim miejscu. Oznacza to, że DNSChanger spowodował całkiem poważną epidemię, która dała się we znaki przede wszystkim użytkownikom z krajów z Europy Zachodniej.

W najnowszej odsłonie listy pojawiło się 16 nowości i wszystkie z nich zostały dodane do antywirusowych baz danych Kaspersky Lab w sierpniu 2008. Wśród nowości interesująca jest grupa sześciu trojanów-downloaderów, które zajmują od 3 do 8 miejsca. Poprzez uniemożliwienie tym trojanom wykonania ich podstawowego zadania, czyli pobierania szkodliwego kodu z Internetu, produkty Kaspersky Lab zablokowały także masowe pobieranie innych niebezpiecznych aplikacji na komputery użytkowników.

Wyróżniają się także programy adware mające postać obiektów Browser Helper Object. Liczebność tych aplikacji jest związana z tym, że Internet Explorer - przeglądarka, dla której zaprojektowano ten adware - cieszy się ogromną popularnością.

Statystyki z ubiegłego miesiąca zawierały cztery klasy szkodliwego i potencjalnie niechcianego oprogramowania (TrojWare, AdWare, VirWare oraz MalWare). W sierpniu pozostały tylko dwie: TrojWare oraz AdWare.

 
Podział najpopularniejszych szkodliwych programów na kategorie, sierpień 2008

W sierpniu na komputerach użytkowników wykryto łącznie 28 940 różnych szkodliwych i potencjalnie niebezpiecznych programów. Jest to wzrost o ponad 8 000 w porównaniu w lipcem i wskazuje na znaczne zwiększenie się liczby zagrożeń, które krążą w Internecie.

Drugi ranking przedstawia liczby dotyczące najbardziej rozpowszechnionych szkodliwych programów spośród wszystkich wykrytych zainfekowanych obiektów.

 

PozycjaZmianaNazwa
1   3Net-Worm.Win32.Nimda  
2   8Virus.Win32.Xorer.du  
3   3Virus.Win32.Parite.b  
4   5Virus.Win32.Virut.n  
5   9Virus.Win32.Parite.a  
6   2Virus.Win32.Alman.b  
7   NowośćTrojan.Win32.DNSChanger.ech  
8   NowośćEmail-Worm.Win32.Runouce.b  
9   4Worm.Win32.Fujack.k  
10   9Worm.VBS.Headtail.a  
11   4Trojan-Downloader.WMA.GetCodec.d  
12   NowośćVirus.Win32.Downloader.ax  
13   NowośćTrojan-Clicker.HTML.IFrame.js  
14   -13Virus.Win32.Virut.q  
15   NowośćVirus.Win32.Small.l  
16   -12Virus.Win32.Hidrag.a  
17   -5Worm.Win32.Otwycal.g  
18   NowośćVirus.Win32.Virut.b  
19   -14Virus.Win32.Neshta.a  
20   NowośćVirus.Win32.Tenga.a  

Szkodliwe programy występujące najczęściej wśród wszystkich wykrytych zainfekowanych obiektów, sierpień 2008

Zmiany na drugiej liście są mniej dramatyczne - tylko 7 nowości. Jednak dość duże ruchy nastąpiły w czołówce - lider z ubiegłego miesiąca (Virut.q) spadł aż o 13 miejsc a Fujack.ap całkowicie wyleciał z zestawienia po lipcowym spadku z drugiego miejsca na ostatnie.

Niespodziewany sierpniowy lider okazał się być robakiem, który po raz pierwszy został wykryty w roku 2001. Teoretycznie program ten powinien już dawno wyginąć w ruchu internetowym, jednak tak się nie stało: robak Nimda jest ciągle aktywny i obecny w tych samych plikach, które analitycy z Kaspersky Lab wykrywali w latach 2001-2002.

Pojawienie się trojana DNSChanger.ech na drugim miejscu jest także warte zauważenia. Oznacza to, że szkodnik ten ciągle modyfikuje własny kod i może istnieć w wielu postaciach na różnych komputerach.

Nadesłał:

Kaspersky Lab Polska Sp. z o.o.
http://kaspersky.pl
logo: Kaspersky Lab Polska Sp. z o.o.

Wasze komentarze (0):


Twój podpis:
System komentarzy dostarcza serwis eGadki.pl