Najpopularniejsze szkodliwe programy października 2008 wg Kaspersky Lab

Technologie » Internet

Najpopularniejsze szkodliwe programy października 2008 wg Kaspersky Lab

2008-11-03

Kaspersky Lab, producent rozwiązań służących do ochrony danych, prezentuje listę szkodliwych programów, które najczęściej atakowały użytkowników w październiku 2008 r.

Od lipca 2008 r. lista 20 najpopularniejszych szkodników jest tworzona na podstawie danych wygenerowanych przez Kaspersky Security Network (KSN), nową technologię zaimplementowaną w linii 2009 produktów przeznaczonych do użytku domowego. Dane te umożliwiają firmie Kaspersky Lab nie tylko natychmiastowe uzyskanie informacji o zagrożeniach oraz śledzenie ich ewolucji, ale również wykrycie nieznanych zagrożeń i zapewnienie ochrony użytkownikom tak szybko jak to możliwe.

Zamów artykuły sponsorowane na serwisie CentrumPR.pl w kilka minut, poprzez platformę Link Buildingu np.:

Przeczytaj również

Podstawowe informacje o CentrumPR.pl

W oparciu o aktywność systemu KSN w październiku analitycy z Kaspersky Lab opracowali dwa rankingi wirusów.

Pierwsza lista (patrz Rys. 1 w galerii) przedstawia najbardziej rozpowszechnione szkodliwe programy, w tym adware i potencjalnie niechciane programy. Pogramy zostały uszeregowane na podstawie liczby komputerów, na których zostały wykryte.

Wrześniowy lider, rootkit Agent.cxv wypadł z rankingu tak szybko jak się pojawił. Nie zniknął jednak całkowicie - według październikowych statystyk krąży wokół siedemdziesiątego miejsca.

Na pierwszym miejscu znalazł się Trojan-Downloader.WMA.Wimad.n. Jest to niestandardowy szkodliwy kod - plik multimedialny, który wykorzystuje lukę w odtwarzaczu Windows Media Player w celu pobrania innych trojanów na zaatakowaną maszynę.

Za trojanem Wimad uplasowały się trzy nowości. Najbardziej interesujący z nich jest robak Autorun.dui i wirus Sality.aa. Ponieważ Sality.aa jest stałym gościem na drugiej liście, obecność tego wirusa wśród trzech najpopularniejszych szkodliwych programów stanowi powód do niepokoju. Wygląda na to, że epidemia spowodowana tym wirusem osiąga nowe poziomy. Alman.b, złożony wirus polimorficzny, znajduje się w podobnej sytuacji.

W tym miesiącu lista 20 najpopularniejszych szkodników obejmuje prawie wszystkie rodzaje szkodliwych i potencjalnie niechcianych programów: jest robak skryptowy, kilka programów adware i kilka trojanów rożnych rodzajów.

Wykres (patrz Rys. 2 w galerii) pokazuje programy z rankingu uszeregowane według klasy. Drugi miesiąc z rzędu zmniejsza się ogólny udział trojanów. W październiku udział ten zmniejszył się z 70% do 50%.

Ogólnie, we wrześniu na komputerach użytkowników wykryto 39 240 unikatowych szkodliwych programów, programów adware oraz potencjalnie niechcianych programów. Bez wątpienia liczba zagrożeń na wolności wrasta. W tym miesiącu wzrost wynosił średnio 4 000 (we wrześniu wykryto 35 103 programów).

Drugie zestawienie (patrz Rys. 3 w galerii) pokazuje statystyki dotyczące szkodliwych programów, które najczęściej infekują obiekty na atakowanych maszynach. Większość programów w tym rankingu potrafi infekować pliki.

W październikowym rankingu obserwujemy stosunkowo niewielkie zmiany w porównaniu z wrześniem zestawieniem: tylko jeden nowy szkodliwy program i dwa powroty. Po raz kolejny zmienił się lider - jest to zresztą dość powszechne zjawisko. W sierpniowym zestawieniu prowadził Nimda, we wrześniu jego miejsce zajął Xorer.du, w październiku natomiast na czołową pozycję wysunął się Mabezat.b.

Mazebat.b został po raz pierwszy wykryty w listopadzie zeszłego roku, a na liście najpopularniejszych szkodników z września 2008 r. zajmował trzecie miejsce. Obecnie wydaje się, że program ten osiągnął masę krytyczną, która pozwoliła mu wyjść na prowadzenie w październikowym zestawieniu. Okazuje się, że radość z powodu zniknięcia robaka Otwical.g z rankingu była przedwczesna. W październiku szkodnik ten powrócił i chociaż znajduje się dopiero na trzynastym miejscu, nie wiadomo co przyniesie przyszłość. Niektórzy oceniają, że botnet stworzony przez tego robaka jest jednym z dziesięciu największych botnetów w Internecie.

W październiku we znaki dała się również rodzina wirusów Sality - Sality.aa znalazł się na trzecim miejscu, Sality.z awansował o sześć pozycji, natomiast Sality.s znalazł się na jedenastej pozycji.

Ogólnie, można powiedzieć, że druga lista 20 najpopularniejszych szkodliwych programów osiągnęła pewną stabilnością jeżeli chodzi o zawarte w niej programy. Nie należy się spodziewać, że przyszłe zmiany i przesunięcia będą spowodowane dużą liczbą nowych programów, jakie pojawią się w rankingu.

Ogólnie, można powiedzieć, że stan aktywności wirusów i robaków jest raczej stabilny i nie wykazuje żadnych oznak pogorszenia. Według danych KSN, liczba szkodliwych programów infekujących pliki znacznie zmniejszyła się w ciągu ostatnich trzech miesięcy, co potwierdza chociażby fakt, że rodziny Allaple i Otwycal wypadły z rankingu.

Redakcja CentrumPR informuje, że artykuły, fotografie i komentarze publikowane są przez użytkowników "Serwisów skupionych w Grupie Kafito". Publikowane materiały i wypowiedzi są ich własnością i ich prywatnymi opiniami. Redakcja CentrumPR nie ponosi odpowiedzialności za ich treść.